Month: Marts 2023

fyldning af legitimationsoplysninger

Credential stuffing er ingen DDoS!

Jeg har hørt det mange gange i løbet af de sidste mange år: nogen oplever et kraftigt DDoS-angreb på deres hjemmeside. Når jeg spørger dem, hvilken type angreb de oplever, svaret er normalt, at de onde sender dem tusindvis eller endda millioner af POST-anmodninger. When I
Læs mere

Ansøgning DDoS-angreb

DDoS-angreb på applikationslag, og hvordan de kan afbødes

DDoS (distribueret denial of service) og DoS (Denial of Service) angreb kan groft klassificeres i tre kategorier baseret på lagene i OSI-modellen, de er målrettet mod: Netværkslag (Layer 3), transport layer (Layer 4), and application layer (Layer 7). Layer 3 and Layer 4 attacks are typically less complexeven though that they might
Læs mere

Web Application Firewall (WAF)

WAF er død, længe leve WAF!

The web application firewall (WAF) is a security tool used to guard against unwanted access to web applications. It is often a security device that sits on top of a web server and guards against threats from the internet or from beyond the network perimeter. Unlike Layer 3 (Network) and Layer 4 (Transport) firewalls, which
Læs mere