水坑攻擊: APT 和網絡犯罪分子如何滲入安全基礎設施
我第一次接觸網路犯罪世界是許多年前透過一次水坑攻擊活動. 我訪問了一個波斯網站，發現它正在向訪客下載惡意軟體’ 瀏覽器. 我立刻聯絡了網站管理員, 他告訴我他們對此問題毫無技術知識. 很明顯地…
閱讀更多
憑證填充攻擊不同於 DDoS!
在過去的幾年裡，我已經聽過很多次這個詞了: 有人正在他們的網站上遭受嚴重的DDoS攻擊. 當我問他們正在經歷哪種類型的攻擊時, 答案通常是壞人向他們發送數千甚至數百萬個POST請求. 當我…
閱讀更多
應用層 DDoS 攻擊, 以及如何緩解它們
DDoS (分散式阻斷服務攻擊) 以及 DoS (阻斷服務攻擊) 攻擊通常可以根據它們所針對的 OSI 模型層級大致分為三類: 網路層 (層 3), 傳輸層 (層 4), 以及應用層 (層 7). 層 3 層和第 4 攻擊通常較不複雜–即使它們可能…
閱讀更多