Zloupotreba servisaService Abuse

Opis

To može biti masovno kreiranje naloga, zloupotreba besplatnog plana, slanje hiljada poruka kroz formular, prekomerno korišćenje API-ja, rudarenje na tuđoj infrastrukturi ili korišćenje sistema za reset lozinke kao mehanizma za spam. Sve izgleda legitimno po jednom zahtevu, ali zloupotreba se vidi u obimu, nameri i obrascu.

Ova pretnja je nezgodna jer često prolazi pored klasične zaštite. Nema zlonamernog fajla i nema nužno zabranjenog zahteva. Postoji funkcija koju ste sami napravili, samo je neko koristi kao alat da vam našteti.

Primeri

• Napadač masovno kreira lažne naloge i troši resurse platforme.
• Funkcija za reset lozinke koristi se za slanje velikog broja mejlova jednoj osobi ili domenu.
• Besplatni nivo cloud usluge koristi se za automatizovano rudarenje kriptovaluta ili obradu tuđih poslova.

Napomene

• Legitimna funkcija bez limita lako postaje besplatan alat za napadača.
• Zloupotreba servisa se često ne vidi u jednom zahtevu, nego u seriji. Zato su kvote, reputacija, anomalije i rate limiting važniji od same sintakse zahteva.