Month: 三月 2023

撞库攻击

撞库不是DDoS!

在过去的几年里,我已经多次听到这个: 有人在他们的网站上遇到严重的 DDoS 攻击. When I ask them what type of attack they are experiencing, the answer is usually that the bad guys are sending them thousands or even millions of POST requests. When I
阅读更多

应用程序 DDoS 攻击

应用层 DDoS 攻击, 以及如何减轻它们

DDoS 攻击 (分布式拒绝服务) 和 DoS (拒绝服务) 根据攻击所针对的 OSI 模型层,攻击可以大致分为三类: 网络层 (Layer 3), transport layer (Layer 4), and application layer (Layer 7). Layer 3 和图层 4 attacks are typically less complexeven though that they might
阅读更多

Web 应用程序防火墙 (WAF)

WAF 已死, WAF 万岁!

Web 应用程序防火墙 (WAF) 是一种安全工具,用于防止对 Web 应用程序的不必要访问. 它通常是一种安全设备,位于 Web 服务器顶部,可抵御来自 Internet 或网络边界之外的威胁. 与图层不同 3 (网络) 和图层 4 (运输) 防火墙, which
阅读更多