Авторы отчета Web Application Attack Report сообщили о том, что иногда наиболее популярные веб-приложения атакуются до 25 тыс. раз в час или до 7 раз каждую секунду.
Для проведения своего исследования авторы отчета проанализировали более 10 млн атак, направленных на 30 наиболее популярных веб-приложений.
Наиболее популярными атаками являются обход веб-директорий (37%), межсайтовый скриптинг (36%), SQL-инъекции (23%) и удаленное включение файла (4%). Многие атаки включают сразу четыре метода.
Авторы отчета подчеркивают, что многие компании обеспечивают защиту компьютеров, а вот веб-приложения оказываются незащищенными. В результате атак на веб-приложения злоумышленники могут получить доступ к компьютерам пользователей.
Чаще всего для организации атак используются ботнеты. Методом борьбы с атаками на веб-приложения в Imperva называют повышение качества кода, а также использование средств для блокировки автоматизированных атак.
Аналитики отмечали ранее, что многие атаки осуществляются через уязвимости в браузере.
Это интересно
