分布式拒絕服務 (DDoS) 攻擊旨在使組織或服務脫機并源自多個分布式主機。防御 DDoS 攻擊的難點在于主機是分布式的——如果是單個主機或小組,您可以使用防火墻規(guī)則輕松阻止流量。DDoS 攻擊有許多不同類型,但我們可以將它們大致分為三類:容量攻擊、協(xié)議攻擊和應用程序攻擊。讓我們詳細看看每一個。
跨站腳本是應用程序安全開源基金會 (OWASP) 前 10 名中第二個最普遍的問題——它存在于大約 2/3 的所有應用程序中。雖然自動化工具可以發(fā)現(xiàn)其中的一些問題,但也有一些旨在檢測和利用這些漏洞的自動化工具。