Catégorie: Attaques Web

Attaque WaterHole

Attaques de points d’eau: comment APT et les cybercriminels infiltrent les infrastructures sécurisées

Ma première rencontre avec le monde des cybercriminels s’est produite lors d’une campagne d’attaque de point d’eau il y a de nombreuses années.. J’ai visité un site Web persan et j’ai découvert qu’il téléchargeait des logiciels malveillants sur les visiteurs’ Navigateurs. J’ai immédiatement contacté l’administrateur du site, qui m’ont informé qu’ils n’avaient aucune connaissance technique de la question. It became apparent that
Lire la suite

bourrage d’informations d’identification

Le bourrage d’informations d’identification n’est pas une attaque DDoS!

J’ai entendu cela à maintes reprises au cours des dernières années.: quelqu’un subit une attaque DDoS lourde sur son site Web. When I ask them what type of attack they are experiencing, the answer is usually that the bad guys are sending them thousands or even millions of POST requests. When I
Lire la suite

Attaques DDoS applicatives

Attaques DDoS de la couche applicative, et comment les atténuer

DDoS (Déni de service distribué) et DoS (Déni de service) Les attaques peuvent être classées en trois catégories en fonction des couches du modèle OSI qu’elles ciblent.: Couche réseau (Couche 3), couche de transport (Couche 4), et couche d’application (Couche 7). Couche 3 et Calque 4 Les attaques sont généralement moins complexes–même s’ils pourraient…
Lire la suite