Angriffe auf Anwendungen und entsprechende Schwachstellen

Entdecken Sie die effektivsten DDoS-Präventionstechniken – von Traffic-Überwachung und Rate Limiting bis hin zu WAFs, CDNs und spezialisierten DDoS-Abwehrlösungen.

Erfahren Sie, was API-Schutz ist, warum APIs anfällig für Angriffe sind und wie Sie sich gegen häufige Bedrohungen wie fehlerhafte Authentifizierung, Datenlecks und automatisierten Missbrauch verteidigen können.

Erfahren Sie mehr über die häufigsten Netzwerksicherheitsbedrohungen, einschließlich Malware, Ransomware, Phishing und DDoS-Angriffe. Entdecken Sie Trends und Best Practices zum Schutz Ihrer Organisation.

Erfahren Sie, was ein volumetrischer DDoS-Angriff ist, wie er funktioniert, welche gängigen Beispiele es gibt – wie beispielsweise UDP-Floods – und mit welchen Strategien Sie Ihre Infrastruktur am besten schützen können.

Learn what remote code execution (RCE) is, how RCE attacks work, why they’re dangerous, how to prevent them using WAFs, and how Fastly can help.

Erfahren Sie, was Schwachstellen-Scans sind, warum sie wichtig sind, wie sie funktionieren und welche bewährten Verfahren es gibt, um Risiken in Netzwerken, Anwendungen, APIs, der Cloud und auf Hosts zu minimieren

OS Command Injection ist eine Schwachstelle bei Webanwendungen, die es Angreifern ermöglicht, beliebige Befehle auf dem zugrunde liegenden Betriebssystem auszuführen.

Directory Traversal oder die unzulässige Beschränkung eines Pfadnamens auf ein eingeschränktes Verzeichnis (auch als „Path Traversal“ oder unter dem Kürzel CWE-22 bekannt) ist eine Schwachstelle in Webanwendungen, die es Angreifern ermöglicht, auf unbeabsichtigte Dateien in einem zugrunde liegenden Dateisystem zuzugreifen.

Eine Cloud-Firewall fungiert als virtueller Schutzschild, der die digitalen Grenzen Ihrer Cloud-Infrastruktur vor unbefugtem Zugriff und Cyberangriffen schützt.

Single Sign-On (SSO) ist eine Authentifizierungsmethode, die es Nutzern ermöglicht, mit einem einzigen Anmeldedatensatz, der von einem vertrauenswürdigen Anbieter verwaltet wird, auf mehrere Anwendungen oder Services zuzugreifen.

Ein Secure Web Gateway (SWG) ist eine Cybersicherheitslösung, die als Schnittstelle zwischen dem privaten Netzwerk eines Unternehmens und dem Rest des Internets fungiert.

Ein IdP (Identity Provider) ist ein Service, der Identitätsinformationen von Nutzern erstellt, verwaltet und pflegt und gleichzeitig die Authentifizierung für Ihre abhängigen Systeme bereitstellt.

Bei einem DNS-Amplification-Angriff handelt es sich um einen auf Reflektion basierenden DDoS-Angriff, bei dem offene DNS-Resolver genutzt werden, um Ziele mit verstärktem UDP-Traffic zu überfluten.

Remote Desktop Protocol (RDP) ist ein von Microsoft entwickelter Software-Standard, der es Nutzern ermöglicht, sich mit einem anderen Computer zu verbinden und diesen aus der Ferne zu nutzen.

Credential Stuffing ist eine Art von Cyberangriff, bei dem gestohlene Benutzernamen und Passwörter verwendet werden, um unbefugten Zugang zu mehreren Websites zu erhalten.

Ein Brute-Force-Angriff ist ein Cyberangriff, bei dem ein Hacker mithilfe von Software systematisch verschiedene Passwortkombinationen testet, um sich unbefugt Zugang zu einem Konto zu verschaffen.