Zloupotreba servisaService Abuse

Pretnja u centru, tehnike kojima se izvodi levo, odbrane koje je suzbijaju desno. Ispod — mapa faza napada: kojom tehnikom se ulazi i koja odbrana je presreće.

↘ Tehnike kojima se izvodi3

Tehnike kojima se izvodi. Klik vodi na stranicu pojma.

pretnja · № 054 · dostupnost

Zloupotreba servisaService Abuse

Zloupotreba servisa koristi legitimne funkcije sistema na nepredviđen način. Napadač ne mora da pronađe klasičnu ranjivost. Dovoljno je da shvati kako se normalna funkcija može automatizovati, preopteretiti ili okrenuti protiv servisa i korisnika.

↓ mapa faza · kojom tehnikom se ulazi, koja odbrana presreće

faza · pristup · tehnika Legitiman nalog, besplatan plan ili javna funkcija

presreće · odbrana Verifikacija naloga · CAPTCHA · osnovne kvote

faza · zloupotreba · tehnika Korišćenje servisa van namene

presreće · odbrana Rate limiting · abuse detekcija · ograničenja po korisniku i domenu

faza · širenje · tehnika Automatizacija i skaliranje zloupotrebe

presreće · odbrana Monitoring anomalija · suspenzija naloga · reputacioni modeli

↗ Kako se brani3

Kako se brani. Klik vodi na stranicu pojma.