分布式拒绝服务 (DDoS) 攻击旨在使组织或服务脱机并源自多个分布式主机。防御 DDoS 攻击的难点在于主机是分布式的——如果是单个主机或小组,您可以使用防火墙规则轻松阻止流量。DDoS 攻击有许多不同类型,但我们可以将它们大致分为三类:容量攻击、协议攻击和应用程序攻击。让我们详细看看每一个。
跨站脚本是应用程序安全开源基金会 (OWASP) 前 10 名中第二个最普遍的问题——它存在于大约 2/3 的所有应用程序中。虽然自动化工具可以发现其中的一些问题,但也有一些旨在检测和利用这些漏洞的自动化工具。