ACK Flood es un ataque DDoS diseñado para interrumpir la actividad de la red saturando el ancho de banda y los recursos de los dispositivos con estado que se encuentran en su ruta. Al enviar continuamente paquetes ACK hacia un objetivo, las defensas con estado pueden dejar de funcionar (en algunos casos, entrando en modo de fallo abierto), y esta inundación puede utilizarse como cortina de humo para ataques más avanzados. Esto también se aplica a otras inundaciones fuera de estado.

El agente de usuario se refiere al agente de software dentro del navegador web que comparte la información del cliente, incluida la versión del sistema operativo y del navegador, con el sitio web que visita. Esto permite que el sitio web personalice el contenido según las capacidades de un dispositivo en particular.

ANAME significa alias DNS específico de dirección, un estándar propuesto temporalmente al IETF en la versión 04. Hay más detalles disponibles en https://datatracker.ietf.org/doc/draft-ietf-dnsop-aname/ y https://tools.ietf.org/html/draft-ietf-dnsop-aname-01. A diferencia de los registros CNAME, los ANAME pueden colocarse junto a otros registros (uno por nombre de host). El ANAME pertenece a un tipo de RR DNS que permite a los propietarios de zonas redirigir las consultas de nombres de dominio raíz de forma compatible con los estándares. Por tanto, ANAME y CNAME entran en conflicto y no pueden coexistir.

Anti-Flood es un conjunto de reglas diseñado para defenderse de los ataques de inundación. Los ataques de inundación son una forma de ataque DoS en la que los atacantes envían una gran cantidad de solicitudes a un sistema objetivo para consumir suficientes recursos e impedir que el sistema responda a solicitudes legítimas.

AppShield es el motor de mitigación de aplicaciones de capa 7. Es un componente clave del Servicio de protección de aplicaciones.

Spider, también conocido como crawler de páginas web, es un robot que recorre automáticamente la web descargando documentos y siguiendo enlaces de página en página.

ASN es el número de sistema autónomo utilizado para identificar un dominio de enrutamiento al intercambiar información de enrutamiento externo con otros vecinos BGP.

Un ataque a la capa de aplicación (a veces denominado ataque DDoS de capa 7) es una forma de ataque DDoS en la que los atacantes se dirigen a los procesos de la capa de aplicación. El ataque sobrecarga funciones o características específicas de un sitio web con la intención de desactivarlas.

El ataque al subdominio aleatorio es una forma de ataques DNS. Se refiere a ataques generados aleatoriamente dirigidos a subdominios de un dominio legítimo. Para resolver los dominios, un servidor DNS recursivo genera consultas concurrentes que inevitablemente alcanzan el límite, mientras que los servidores DNS autorizados experimentan DoS.

Un ataque de amplificación es cualquier ataque en el que un atacante puede utilizar un factor de amplificación para multiplicar su potencia. Los ataques de amplificación habituales implican los protocolos DNS, NTP, SSDP y SNMP.

El ataque de amplificación DNS es un tipo de ataque DoS en el que los atacantes utilizan la naturaleza asimétrica del protocolo DNS y envían una pequeña consulta de búsqueda con una IP de destino falsificada, haciendo que el destino falso sea el receptor de respuestas DNS mucho más grandes, con el fin de utilizar suficiente ancho de banda de red para paralizar los servidores de nombres.

El ataque de amplificación NTP es un tipo de ataque DoS en el que el atacante explota servidores del Protocolo de Tiempo de Red (NTP) accesibles públicamente para abrumar al objetivo con tráfico de basura.

Ataque de bombardeo de piso, véase ataque de piezas pequeñas

El ataque de fragmentación IP implica que los perpetradores exploten la unidad de transmisión máxima (MTU) de un datagrama IP para sobrecargar un sistema. Esto se puede hacer enviando paquetes ICMP y UDP falsos que superen la MTU de la red hasta el punto en que los recursos se consumen rápidamente y el sistema se vuelve inaccesible durante la reconstrucción de los paquetes. Los perpetradores también pueden ejecutar un ataque de gota de agua, que funciona al evitar la reconstrucción de paquetes TCP/IP.

El ataque Teardrop implica enviar fragmentos IP mutilados con cargas útiles superpuestas y de tamaño excesivo a la máquina de destino. Esto provoca el bloqueo del sistema operativo que tiene un error en la codificación de la reasemblaje TCP/IP.

El ataque de lectura lenta envía solicitudes legítimas de la capa de aplicación, pero lee la respuesta muy lentamente tratando de agotar el conjunto de conexiones del servidor. Esto se logra anunciando un número muy pequeño para el tamaño de la ventana de recepción TCP y al mismo tiempo, vaciando lentamente el búfer de recepción TCP, lo que resulta en una tasa de flujo de datos muy baja.

El ataque de reflexión implica enviar solicitudes falsas de algún tipo a un número muy grande de ordenadores con la dirección IP de origen falsificada para que coincida con la de la víctima objetivo, por lo que inunda al objetivo con la respuesta de los ordenadores. El ataque de reflexión DNS es un ejemplo típico.

El ataque de reflexión DNS es una forma de ataque de reflexión en la que el IP de origen de la solicitud DNS falsificada se simula con el IP de la víctima.

Slow Post Attack envía un encabezado HTTP POST legítimo a un servidor web que especifica el tamaño exacto del cuerpo del mensaje. Sin embargo, el cuerpo del mensaje se envía a una velocidad alarmantemente baja, de tan solo 1 byte por minuto, para consumir todos los recursos del servidor que hacen imposibles las conexiones legítimas.

El ataque por fragmentos (también conocido como bombardeo de alfombra) es la táctica que utilizan los atacantes para evitar ser detectados por el objetivo. Cuando los atacantes crean tráfico lo suficientemente pequeño como para superar los umbrales de detección, que se basan en gran medida en el volumen de tráfico que se dirige a las direcciones IP de destino, el tráfico, una vez convergido, es lo suficientemente grande como para paralizar el sitio objetivo o incluso toda una red CSP. Debido al tamaño insignificante de este tráfico, los dispositivos de seguridad típicos implementados por CSPs de nivel ASN no son capaces de detectar y mitigar el tráfico antes de que pueda causar cualquier daño. La diferencia entre el patrón de fragmentos y los ataques volumétricos tradicionales de capa de red es que los fragmentos aprovechan las grandes superficies de ataque de los CSPs de nivel ASN, mientras que los últimos se centran en una o pocas IP que prestan servicios críticos para la misión, como sitios web y servidores de correo, y abruman al objetivo enviando cantidades voluminosas de spam.

Ataques de agotamiento del ancho de banda es un término alternativo para ataques volumétricos.

Ataques de agotamiento de red es un término alternativo para ataques volumétricos.

Los ataques de cero día son literalmente ataques previamente desconocidos, que explotan ineficiencias y vulnerabilidades para las que aún no se ha lanzado ningún parche.

Los ataques de protocolo aprovechan una característica específica o un error de implementación de algún protocolo instalado en la víctima para consumir cantidades excesivas de sus recursos. Este tipo de ataque consume recursos reales del servidor, o de equipos de comunicación intermedios, como cortafuegos y equilibradores de carga, y se mide en paquetes por segundo (pps). Los ataques de protocolo comunes incluyen el ataque smurf, el ataque SYN, el ataque UDP, el ataque ICMP, el ataque de solicitud CGI, el ataque al servidor de autenticación, el ataque utilizando sistemas DNS y el ataque utilizando direcciones falsificadas en ping.

Los ataques multivectoriales son las formas más complejas de ataques DDoS. En lugar de utilizar un solo método, se utilizan una combinación de herramientas y estrategias para abrumar al objetivo y desconectarlo. A menudo, los ataques multivectoriales se dirigen a aplicaciones específicas en el servidor objetivo, así como a inundar al objetivo con un gran volumen de tráfico malicioso. Estos tipos de ataques DDoS son los más difíciles de mitigar porque los ataques vienen en diferentes formas y atacan diferentes recursos simultáneamente.