180חולשות וסיכוני OWASP
מניעת שירות — DDoS
DDoS = Distributed Denial of Service
- מה זה
- הצפת האתר או שירותיו ממקורות רבים כדי להאט או להשבית אותם.
- למה זה חשוב
- גם בלי גניבת נתונים העסק עלול להפסיד מכירות, פניות וזמינות בזמן ההצפה.
- דוגמה
- אלפי בקשות ממכשירים שונים מעמיסות על החיפוש באתר.
- מה לבדוק / איך למנוע
- מפעילים הגנה אצל ספק התשתית, מגבילים פעולות יקרות, מנטרים זמינות ומכינים נוהל חירום; לא מבצעים בדיקת עומס ללא תיאום.
