Category: هجمات الويب

هجوم ووترهول

هجمات حفرة الري: كيف تتسلل APT ومجرمو الإنترنت إلى البنى التحتية الآمنة

أول لقاء لي مع عالم مجرمي الإنترنت حدث من خلال حملة هجوم حفرة المياه منذ سنوات عديدة. زرت موقعا فارسيا واكتشفت أنه يقوم بتنزيل برامج ضارة على الزوار’ المتصفحات. اتصلت على الفور بمسؤول الموقع, الذين أبلغوني أنه ليس لديهم معرفة تقنية بالقضية. أصبح من الواضح أن…
إقرأ المزيد

حشو بيانات الاعتماد

حشو بيانات الاعتماد ليس DDoS!

لقد سمعت هذا عدة مرات على مدار السنوات العديدة الماضية: يواجه شخص ما هجوم DDoS ثقيل على موقعه على الويب. When I ask them what type of attack they are experiencing, the answer is usually that the bad guys are sending them thousands or even millions of POST requests. When I
إقرأ المزيد

هجمات DDoS للتطبيق

هجمات DDoS لطبقة التطبيق, وكيف يمكن التخفيف من حدتها

دوس (رفض الخدمة الموزع) ودوس (الحرمان من الخدمة) يمكن تصنيف الهجمات على نطاق واسع إلى ثلاث فئات بناء على طبقات نموذج OSI الذي تستهدفه: طبقة الشبكة (Layer 3), transport layer (Layer 4), and application layer (Layer 7). Layer 3 and Layer 4 attacks are typically less complexeven though that they might
إقرأ المزيد