🖥 Сайт небольшого интернет-магазина долгое время работал стабильно, но однажды на форму авторизации обрушился поток автоматических запросов с попытками подобрать логин и пароль. Нагрузка на сервер резко выросла, а вместе с ней — риск компрометации пользовательских аккаунтов.

Что произошло и как защитить сайт ⬇️

❌ С высокой вероятностью веб-сервис столкнулся с автоматизированной атакой на механизм авторизации — например, brute force или credential stuffing. В таких случаях боты массово сканируют сайты и веб-приложения, пытаясь подобрать учетные данные, использовать ранее скомпрометированные пароли или найти другие слабые места в системе защиты.

Справиться с подобными атаками помогает грамотно настроенный WAF: он фильтрует вредоносные запросы, ограничивает частоту обращений и отслеживает подозрительную активность 💩

Смотрите новую серию подкаста «Под защитой» — «Кибербезопасность малых веб-сервисов», чтобы узнать:

➡️ Почему стандартных механизмов защиты сайта сегодня уже недостаточно?
➡️ Как быстро внедрить базовую защиту веб-сервиса без сложной перестройки инфраструктуры?
➡️ Какие средства должны входить в обязательный минимум защиты веб-приложения?
➡️ Какие три вопроса стоит задать себе перед выбором модели информационной безопасности?

Ведущие выпуска:
🟣 Лука Сафонов, бизнес-партнер по инновационному развитию «Гарда»
🟣 Владимир Зайцев, заместитель технического директора компании NGENIX

Доступно на площадках:
✅ ВКонтакте
✅ Яндекс Музыка
✅ Apple-подкасты