Los ataques NXDOMAIN son ataques DDoS simétricos que implican un gran número de clientes DNS enviando consultas para dominios inexistentes.

Los ataques volumétricos son inundaciones de tráfico basura enviados por el atacante a través de botnets distribuidos para abrumar la infraestructura objetivo. Incluyen inundaciones de UDP, inundaciones de ICMP y otras inundaciones de paquetes falsificados. La escala se mide en bits por segundo (bps).

ATAQUE LAND Este tipo de Bogon se refiere a un paquete de datos cuyo origen y destino de información están dentro del mismo rango IP /24. Una máquina vulnerable se bloqueará o se congelará debido a que el paquete se procesa repetidamente por la pila TCP.

La autenticación CAPTCHA tiene como objetivo distinguir si la solicitud es iniciada por un humano real o por un robot. Este método se ha demostrado ser la forma más eficaz de autenticar a los usuarios legítimos, pero inevitablemente desvía la atención del usuario durante el tiempo del ataque.

El Equilibrador de Carga del Sitio Global trabaja para distribuir la carga de trabajo entre múltiples centros de datos geográficamente distribuidos con el objetivo de optimizar el uso de los recursos y minimizar el tiempo de respuesta, lo que mejora la experiencia del usuario. El GSLB es capaz de detectar la disponibilidad de recursos y evitar dirigir el tráfico al sitio con problemas de accesibilidad.

El perfilamiento de tráfico es un proceso que monitorea y aprende continuamente el perfilamiento de tráfico de la red protegida durante el período de paz.

Blackholing, también conocido como ruta nula, es una ruta de red que desvía todo el tráfico al IP de la víctima.

Bogon es el espacio de direcciones fuera del rango permitido para el uso público de Internet. Esta área de espacio de direcciones incluye rangos de direcciones privadas reservadas y direcciones locales de enlaces, como 10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16 y 169.254.0.0/16. Estas redes reservadas también se conocen como paquetes marcianos.

Nuke es un ataque en el que se envían paquetes ICMP corruptos y fragmentados a través de una utilidad de ping modificada para mantener los paquetes maliciosos que se deben entregar al objetivo. Finalmente, la máquina objetivo se desconecta. Este ataque se centra en comprometer redes informáticas y es un viejo ataque distribuido de denegación de servicio.

BOT se refiere al robot de Internet, también conocido como robot web o rastreador web. Es una aplicación de software que ejecuta tareas automatizadas que suelen ser simples y repetitivas a una alta velocidad. Por lo general, hay dos grupos de BOT dependiendo de su comportamiento. Los robots de rastreo de motores de búsqueda son generalmente buenos bots que promueven la presencia del sitio web, mientras que los malos bots se utilizan para lanzar ataques maliciosos y de denegación de servicio.

Botnet es un conjunto de dispositivos comprometidos conectados a Internet, cada uno de los cuales está penetrado por malware y ejecuta uno o más bots. Se utiliza muy a menudo por los atacantes para lanzar ataques DDoS.

El ataque de búsqueda de dominio es una forma de ataque DNS. Se refiere a una situación en la que los atacantes configuran dominios que establecen conexiones basadas en TCP con un servidor DNS recursivo y mantienen las conexiones activas con respuestas aleatorias. El servidor se bloquea y eventualmente agota sus recursos.

Cache es una función del Servicio de Protección de Aplicaciones. Se implementa para optimizar la experiencia del usuario en la web.

La capacidad de limpieza es la capacidad de limpiar un ataque DDoS. Por lo general, se presenta en Gbps/Tbps y Mpps/Gpps.

El Centro de Operaciones de Seguridad es el equipo de 24 horas al día, 7 días a la semana, que protege a los clientes de ataques DDoS.

El certificado TLS/SSL se ajusta al modelo de confianza X.509. Un certificado digital es firmado y emitido por una autoridad de certificados (CA) después de que se verifique y valide la información del solicitante. Existen varias clases de certificados digitales que difieren en los detalles de la información que se debe validar y en el proceso de revisión.

SSL Cipher es un conjunto de algoritmos que ayudan a asegurar una conexión de red que utiliza la Seguridad de la Capa de Transporte (TLS) o la Capa de Socket Segura (SSL). Este conjunto de algoritmos generalmente contiene un algoritmo de intercambio de claves, un algoritmo de encriptación en bloques y un algoritmo de código de autenticación de mensajes (MAC). El algoritmo de intercambio de claves se utiliza para intercambiar una clave entre dos dispositivos. Esta clave se utiliza para encriptar y descifrar los mensajes que se envían entre dos máquinas. El algoritmo de encriptación en bloques se utiliza para encriptar los datos que se envían. El algoritmo MAC proporciona comprobaciones de integridad de datos para garantizar que los datos enviados no cambien en tránsito. Además, las suites de cifrado pueden incluir firmas y un algoritmo de autenticación para ayudar a autenticar el servidor y/o el cliente.

CNAME significa registro de nombre canónico. Es un tipo de registro de recurso en el Sistema de Nombres de Dominio.

Um Web Application Firewall (WAF) inspeciona o conteúdo de aplicações web específicas e bloqueia tráfego HTTP malicioso de e para um servidor web.

DDoS significa un ataque distribuido de denegación de servicio bajo el cual una multitud de sistemas comprometidos atacan un único objetivo, privando así a los usuarios del sistema objetivo de los servicios del mismo. Dado que el tráfico entrante que inunda a la víctima proviene de muchas fuentes diferentes, es imposible detener el ataque simplemente utilizando el filtrado de entrada. También dificulta mucho distinguir el tráfico de usuarios legítimos del tráfico de ataque cuando se extiende a tantos puntos de origen. El uso de direcciones de remitente IP falsificadas complica aún más el problema.

Cookie Challenge envía a cada visitante una cookie y solicita que el cliente la devuelva. Los navegadores legítimos lo harán sin problemas, mientras que muchos bots no pueden aceptar cookies y no aprobarán la prueba de autenticación.

Ver descarga global

El Global Offload se define como la acción que realiza una entidad para desviar el tráfico entrante mediante BGP, generalmente ante un ataque DDoS masivo, hacia un proveedor de servicios externo que se encarga de gestionar y filtrar el ataque para devolver únicamente el tráfico limpio a la entidad.

Dirección marciana Este tipo de bogón se refiere a un paquete de datos que proviene o está destinado a una dirección IP que está reservada para uso especial por la Autoridad de Números Asignados por Internet (IANA). Por lo tanto, el paquete de datos no puede originarse como se afirma o ser entregado.

DNS se refiere al Sistema de Nombres de Dominios. Es un sistema de nombres jerárquico y descentralizado para ordenadores, servicios u otros recursos conectados a Internet. Básicamente, traduce los nombres de dominio memorizables a las direcciones IP numéricas para localizar servicios o dispositivos de red.