El SNAT Pool es un grupo de direcciones IP que el sistema puede elegir para usar como dirección de traducción. Cada dirección en un SNAT pool creará implícitamente una traducción SNAT si no existe una.

La Política L7 se refiere a la política de mitigación de la capa de aplicación implementada en el Servicio de Protección de Aplicaciones. Funciona a nivel HTTP/S, incluyendo los desafíos de autenticación HTTP.

RADB es un registro público de información de enrutamiento de redes.

El rastreador web, también conocido como araña, spiderbot o crawler, es un bot de Internet que navega sistemáticamente por sitios web con fines de indexación. Esto es esencial para una búsqueda eficiente.

CLDAP Reflection es un tipo relativamente nuevo de ataque DDoS que abusa del Protocolo de Acceso de Directorio Ligero (LDAP) sin conexión, generalmente preferido por Windows Exchange. CLDAP utiliza puertos UDP para el transporte. El tráfico se falsifica al servidor del protocolo CLDAP utilizando la dirección IP a la que se va a atacar como dirección de origen.

El Servicio de protección de aplicaciones es un servicio proporcionado al Cliente para proteger sus servidores individuales frente a ataques DDoS de las capas 3 a 7 y ataques a aplicaciones web, con WAF.

Slowloris aprovecha las conexiones abiertas de un servidor web enviando una solicitud parcial sin nunca completarlas. Esto puede llenar rápidamente el conjunto máximo de conexiones concurrentes, lo que resulta en la denegación del servicio para solicitudes legítimas.

Smurf es una forma de ataque de reflexión, ya que los hosts de inundación envían solicitudes de eco a las direcciones de transmisión de las redes mal configuradas, lo que incita a los hosts a enviar paquetes de respuesta de eco a la víctima.

SNAT significa traducción segura de direcciones de red o traducción de direcciones de red de origen.

El tipo de ataque mixto es de naturaleza voluminosa donde se identifica más de un tipo de ataque. Por ejemplo, inundación SYN + inundación UDP

TLS/SSL son los protocolos criptográficos diseñados para proporcionar seguridad de las comunicaciones a través de una red informática. Se utilizan ampliamente en una serie de aplicaciones como navegación web, correo electrónico, mensajería instantánea y voz sobre IP. El protocolo de Seguridad de la Capa de Transporte (TLS) tiene como objetivo principal proporcionar privacidad e integridad de datos entre dos o más aplicaciones informáticas que se comunican. La última versión de TLS es v1.3, que ahora es el estándar de facto. TLS v1.0 ha llegado al final de su vida útil como deprecado por PCI, mientras que su predecesor SSL v1.0, v2.0 y v3.0 deben desactivarse debido a la criptografía débil soportada y la vulnerabilidad expuesta.

El umbral de detección define el nivel de tráfico, cuando se excede, indicando que se ha detectado un posible ataque DDoS.

Los valores de umbral indican el volumen total (en pps o bps) del tráfico para determinar si se le permite ingresar a un sitio o red o no.

WebSocket es un protocolo de comunicación full duplex sobre una única conexión TCP. Está estandarizado por el IETF como RFC 6455. Está diseñado para funcionar en los puertos HTTP 80 y 443, incluidos los proxies HTTP. El handshake de WebSocket utiliza el encabezado HTTP Upgrade para cambiar del protocolo HTTP al protocolo WebSocket. El protocolo WebSocket permite la interacción entre un cliente web y un servidor web con menor sobrecarga, facilitando la transferencia bidireccional y continua de datos en tiempo real desde y hacia el servidor.

¿Ya estás muerto? (RUDY) ataca las aplicaciones web al privarlas de sesiones disponibles en el servidor web. Al igual que Slowloris, RUDY mantiene las sesiones en pausa utilizando transmisiones POST interminables y enviando un valor de encabezado de longitud de contenido arbitrariamente grande.

Zombie es un ordenador que ha sido comprometido por un hacker, un virus informático o un caballo de Troya. Se utiliza muy a menudo por los atacantes para lanzar ataques DDoS.

Una zona es una parte del nombre de dominio en el Sistema de Nombres de Dominio (DNS) para la que la responsabilidad administrativa ha sido delegada a un solo administrador. Las zonas contienen registros DNS que contienen información de mapeo.

‍