La inundación HTTP/S es un tipo de ataque en el que el atacante manipula HTTP y POST solicitudes no deseadas para atacar un servidor web o una aplicación. Estos ataques a menudo utilizan ordenadores interconectados que han sido tomados por asalto con la ayuda de malware como caballos de Troya. En lugar de usar paquetes mal formados, técnicas de falsificación y reflexión, las inundaciones HTTP requieren menos ancho de banda para atacar los sitios o servidores objetivo.

RST Flood es un tipo de ataque DDoS que bombardea el servidor objetivo con paquetes RST falsos que no tienen ninguna conexión con ninguna de las sesiones almacenadas en la base de datos del servidor. Esto consume muchos recursos del sistema para comparar los paquetes entrantes con las transmisiones actuales, lo que resulta en pérdida de productividad y inactividad parcial.

La inundación SNMP es un tipo de ataques de reflexión que puede generar una enorme carga de tráfico al provocar respuestas SNMP al dirección IP de la víctima falsificada. Cuando se amplifica, la inundación SNMP puede ser más peligrosa, ya que es posible lograr un factor de amplificación superior a 1000.

SSDP Flood es un ataque DDoS basado en reflexión que explota los protocolos UPnP para enviar una cantidad amplificada de tráfico a un host objetivo.

SYN Flood es un intento de hacer que el sistema sea inactivo ante el tráfico legítimo enviando una sucesión de solicitudes SYN al sistema objetivo para consumir suficientes recursos del servidor. El handshake de tres vías TCP es la base de esta forma de ataque. Un ataque de inundación SYN funciona al no responder al servidor con el código ACK esperado. El cliente malicioso puede simplemente no enviar el ACK esperado, o al falsificar la dirección IP de origen en el SYN, haciendo que el servidor envíe el SYN-ACK a una dirección IP falsificada, que no enviará un ACK porque "sabe" que nunca envió un SYN. El servidor espera el reconocimiento durante algún tiempo, ya que la congestión de la red simple también podría ser la causa de la falta de ACK. Sin embargo, en un ataque, las conexiones medio abiertas creadas por el cliente malicioso atan recursos en el servidor y pueden eventualmente exceder los recursos disponibles en el servidor. En ese momento, el servidor no puede conectarse a ningún cliente, ya sea legítimo o no. Esto deniega efectivamente el servicio a los clientes legítimos. Algunos sistemas también pueden fallar o colapsar cuando otras funciones del sistema operativo se ven privadas de recursos de esta manera.

El ataque de inundación TCP aprovecha el protocolo de saludos de tres vías de TCP que consume recursos de los servidores objetivo. Puede existir en muchas formas, incluida la inundación SYN, la inundación ACK, la inundación FIN, la inundación RST, ...

UDP Flood es un protocolo de red sin sesiones. En una inundación UDP, el atacante envía grandes volúmenes de tráfico UDP para inundar las puertos aleatorios de la máquina de destino con paquetes que la obligan a escuchar aplicaciones en esos puertos y devolver información con un paquete ICMP. El objetivo es desactivar la máquina o llenar la banda ancha con tráfico de ataque.

IP se refiere al Protocolo de Internet

IPv4 se refiere a la versión 4 del protocolo IP

IPv6 se refiere a la versión 6 del protocolo IP

ISO significa Organización Industrial para la Normalización

Las 10 principales vulnerabilidades de OWASP significan que el Open Web Application Security Project, una comunidad en línea que produce artículos, metodologías, documentación, herramientas y tecnologías en el campo de la seguridad de aplicaciones web, ha anunciado las 10 principales riesgos de seguridad más críticos para las aplicaciones web que la mayoría de las empresas deberían prestar atención, incluyendo Inyección de autenticación rota y gestión de sesiones • Scripting cruzado de sitios (XSS) Referencias de objetos directos inseguras Configuración de seguridad incorrecta Exposición de datos sensibles Falta de control de acceso a nivel de función • Falsificación de solicitudes cruzadas de sitios (CSRF) Uso de componentes vulnerables conocidos Redirecciones y enlaces no validados

El límite de tasa se aplica para limitar la explotación de los recursos del sistema y la banda ancha en comparación con las estadísticas de referencia.

La definición de una línea de base es la actividad de familiarizarse con el comportamiento y el patrón de tráfico de un cliente, lo que da como resultado un umbral definido y una técnica de mitigación.

La lista negra y la lista blanca de IP son una de las políticas fundamentales que aplica la plataforma de mitigación. El conjunto de reglas gestiona las solicitudes entrantes permitiendo o denegando el acceso a los recursos solicitados según criterios predeterminados.

El Mapa de Amenazas muestra las ubicaciones geográficas más populares de los visitantes reales (solicitudes legítimas) y de las botnets (ataques maliciosos).

La mitigación de DDoS se entenderá por el despliegue de herramientas y técnicas de protección para resistir y mitigar el impacto de los ataques DDoS en las redes y hosts objetivo. El proceso de mitigación del ataque está guiado por el flujo de manejo de ataques para minimizar la interrupción de los usuarios del servicio.

La mitigación de DDoS en el país es una mitigación de DDoS realizada dentro de las fronteras de un país. Al hacerlo, los datos se procesan, almacenan y se realizan copias de seguridad dentro de la jurisdicción requerida por las leyes de soberanía de datos o de localización.

La mitigación híbrida de DDoS es el conjunto de métodos de mitigación implementados por los dispositivos locales que gestionan el tráfico local dentro del país y los ataques a aplicaciones, y por nuestra nube global que gestiona el tráfico global y los ataques volumétricos.

Netflow es una funcionalidad introducida en los routers Cisco que permite recopilar el tráfico de red IP a medida que entra o sale de una interfaz.

NXDOMAIN significa nombre de dominio de Internet inexistente. Si el nombre de dominio no se puede resolver utilizando el DNS, se ha producido una condición llamada NXDOMAIN.

PCI-DSS se refiere a los Estándares de Seguridad de Datos de la Industria de Tarjetas de Pago.

El Perfil de Detección define el umbral que activará una alerta de ataque DDoS y la activación de la mitigación.

Se utiliza para definir el host con una dirección IP específica en la red perfilada que debe ser protegida por los servicios OP. Las políticas de detección y mitigación se establecerán en este perfil del host para la implementación de OP.‍

Ping of Death envía un gran número de paquetes de ping mal formados al host de la víctima, lo que lleva a un colapso del sistema en un sistema vulnerable.