Category: Webangreb

WaterHole angreb

Vandhul angreb: hvordan APT og cyberkriminelle infiltrerer sikre infrastrukturer

Mit første møde med cyberkriminelles verden fandt sted gennem en vandhulsangrebskampagne for mange år siden. Jeg besøgte et persisk websted og opdagede, at det downloadede malware på besøgende’ Browsere. Jeg kontaktede straks webstedsadministratoren, der informerede mig om, at de ikke havde nogen teknisk viden om problemet. Det viste sig, at…
Læs mere

fyldning af legitimationsoplysninger

Credential stuffing er ingen DDoS!

Jeg har hørt det mange gange i løbet af de sidste mange år: nogen oplever et kraftigt DDoS-angreb på deres hjemmeside. Når jeg spørger dem, hvilken type angreb de oplever, svaret er normalt, at de onde sender dem tusindvis eller endda millioner af POST-anmodninger. When I
Læs mere

Ansøgning DDoS-angreb

DDoS-angreb på applikationslag, og hvordan de kan afbødes

DDoS (distribueret denial of service) og DoS (Denial of Service) angreb kan groft klassificeres i tre kategorier baseret på lagene i OSI-modellen, de er målrettet mod: Netværkslag (Layer 3), transport layer (Layer 4), and application layer (Layer 7). Layer 3 and Layer 4 attacks are typically less complexeven though that they might
Læs mere