Layer 7 DDoS támadás

A HTTP protokollban lévő hibát a hackerek kihasználhatják új típusú DDoS támadások kivitelezéséhez. A támadás során a web szervereket nagyon lassú HTTP “POST” forgalommal árasztják el.

http://www.owasp.org/images/4/43/Layer_7_DDOS.pdf
http://www.darkreading.com/vulnerability_management/security/attacks/showArticle.jhtml?articleID=228000532


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2024-11120 – GeoVision Devices OS Command Injection sebezhetősége
CVE-2024-6047 – GeoVision Devices OS Command Injection sebezhetősége
CVE-2025-20188 – Cisco IOS XE sérülékenysége
CVE-2025-3928 – Commvault Web Server Unspecified sérülékenysége
CVE-2025-3248 – Langflow Missing Authentication sérülékenysége
CVE-2024-58136 – Yiiframework Yii Improper Protection of Alternate Path sérülékenysége
CVE-2025-34028 – Commvault Command Center Path Traversal sérülékenysége
CVE-2023-44221 – SonicWall SMA100 Appliances OS Command Injection sérülékenysége
CVE-2024-38475 – Apache HTTP Server Improper Escaping of Output sérülékenysége
Tovább a sérülékenységekhez »