Make Attackers Cry -- Outsmart them with Deception (Sponsor: Fastly)
PyCon US · 42:45 · Watch on YouTube
Fastly의 영업 엔지니어 Rick Horowitz는 웹 애플리케이션 방화벽(WAF)이 단순히 공격자를 차단하면 안 된다고 주장합니다. 왜냐하면 차단은 공격자에게 자신이 적발되었음을 알리기 때문입니다. 대신 가짜 응답을 보내야 합니다. 자격증명 채우기 공격에서 의심스러운 로그인은 자격증명이 유효한 경우에도 정상 처럼 보이는 "잘못된 사용자 이름/비밀번호" 회신을 받으므로 공격자는 아무...