Энциклопедия атак на сайты и API уровня L7
Чем отличаются атаки на сайт, как понять по журналам, что происходит, и какие меры действительно помогают. Справочник написан для владельцев бизнеса и администраторов, без инструкций для атакующих.
- HTTP-флудHTTP-флуд — массовые запросы к страницам, которые перегружают сервер. Как распознать атаку по журналам, отличить от наплыва посетителей и отразить.
- Медленные атаки Slowloris и Slow POSTSlowloris и Slow POST держат соединения открытыми и исчерпывают лимит подключений. Признаки медленных атак, таймауты сервера и защита фильтром L7.
- Перебор паролей (brute force)Перебор паролей к админке и личным кабинетам: признаки распределённого brute force, почему лимит по IP не спасает и какие меры действительно работают.
- Подстановка учётных данных (credential stuffing)Credential stuffing — проверка пар «логин-пароль» из чужих утечек на вашем сайте. Почему атака успешна, как её заметить и как защитить клиентские аккаунты.
- Парсинг и скрейпинг сайтовАвтоматический сбор цен, каталога и текстов: чем вредит бизнесу, как выглядят парсеры на безголовых браузерах и прокси и как сделать сбор невыгодным.
- Атаки на APIКак атакуют API сайтов и мобильных приложений: перегрузка тяжёлыми методами, перебор идентификаторов, злоупотребление логикой. Признаки и способы защиты.
- Атака обходом кэша (cache busting)Cache busting — атака, при которой к адресам добавляют случайные параметры, чтобы каждый запрос проходил мимо кэша до сервера. Как распознать и защититься.
- Сканирование уязвимостей сайтаАвтоматические сканеры ищут на сайтах уязвимые плагины, забытые файлы и ошибки настройки. Как выглядят такие запросы и почему их нельзя игнорировать.
- Боты на резидентных проксиРезидентные прокси позволяют ботам ходить с домашних IP-адресов. Почему блокировки по IP перестали работать и по каким признакам такие боты всё-таки видны.
- Спам форм, накрутка заявок и SMS-бомбингБоты шлют фальшивые заявки, регистрируют аккаунты и заставляют сайт рассылать SMS. Чем это обходится бизнесу и как защитить формы без навязчивой капчи.
- КардингМошенники проверяют украденные карты мелкими платежами на чужих сайтах. Чем это грозит магазинам и фондам, как заметить проверку карт и остановить её.
- Скальпинг и бронирование ботамиБоты выкупают билеты и дефицитные товары, держат бронь без оплаты и перепродают. Как распознать и защитить продажи без вреда для покупателей.
- Атаки L7 и L3/L4Чем атаки на канал и сеть (L3/L4) отличаются от атак на приложение (L7), кто отражает каждый тип и почему сетевой защиты хостинга недостаточно для сайта.
Ранний доступ
Подключим ваш сайт одним из первых
Сервис готовится к запуску. Оставьте заявку: проверим, от чего нужно защищать ваш проект, и подключим его в числе первых на условиях раннего доступа.