Computernetzwerk

SYN Flood vs. Connection Exhaustion: Unterscheidung anhand von Telemetrie

RDP-Session-Security: Lateral Movement aus Session-Patterns erkennen

UDP Flood und Amplification: Traffic-Muster, die man beobachten muss

Stateful vs. Stateless: Security-Auswirkungen für große Systeme

Firewall-State-Table voll: Erkennung, Impact und Response-Plan

Session-Lifetime begrenzen: Balance zwischen Security und UX

Port Scanning in Produktion: Low-Noise-Detection-Techniken

Rate Limiting auf Layer 4: Strategien ohne legitimen Traffic zu stören

DDoS-Mitigation auf Layer 4: Scrubbing, Anycast und Trade-offs

TCP-Reset-Angriff: Indikatoren, Beweise und Mitigation

QUIC (UDP) und Security-Herausforderungen: Was ändert sich im Monitoring?

L4-Load-Balancer hardenen: Checkliste, die oft übersehen wird

Layer 5 (Session)-Security: Hijacking, Replay und Abuse

BGP Flowspec: Waffe oder Katastrophe? Sicherer Leitfaden für SecOps

Layer-2-Security: Warum viele Breaches im LAN beginnen

Anycast-Security: Vorteile und Risiken für öffentliche Services

ARP-Spoofing/MITM: Erkennung mit Telemetrie und Packet Evidence

IPv6-Security-Pitfalls: RA/ND-Spoofing und Schutzmaßnahmen