DNSSEC: el DNS suele describirse como la guía telefónica de Internet, un servicio fundamental. El DNS hereda diversas vulnerabilidades de diseño, implementación y configuración. Una de ellas es la amenaza de envenenamiento de caché DNS, que requiere un protocolo de seguridad adicional conocido como Extensiones de Seguridad del Sistema de Nombres de Dominio (DNSSEC).

El dominio fantasma es una forma de ataques DNS. Los atacantes configuran dominios fantasma que no responden a las consultas DNS. Un servidor DNS recursivo se ve obligado a esperar respuestas, lo que consume recursos del servidor, lo que resulta en respuestas retrasadas o perdidas.

DPI se refiere a la inspección profunda de paquetes

El Protocolo de Gateway de Fronteras (BGP) es un protocolo de gateway exterior estandarizado diseñado para enrutar el tráfico entre sistemas autónomos (AS) en Internet. Nuestro OP admite plenamente el enrutamiento BGP.

El equilibrio de carga es una solución de red básica responsable de distribuir las solicitudes de servicio entrantes entre varios servidores. Las solicitudes de servicio pueden ser tráfico HTTP o no HTTP.

Un evento de ataque es una serie de solicitudes maliciosas destinadas a causar una denegación de servicio al host objetivo. El sistema de mitigación clasifica los eventos de ataque en eventos DDoS y WAF.

Los eventos de aplicación son una serie de solicitudes HTTP/S maliciosas destinadas a causar una denegación de servicio al dominio web objetivo. Se miden en solicitudes por segundo (rps).

Los eventos volumétricos son un ataque de capa 3 de TCP/OSI dirigido contra una dirección IP para interrumpir el servicio. Se mide en bits por segundo (bps).

Los eventos WAF (ataque) aprovechan vulnerabilidades conocidas para extraer información confidencial o detener el servicio. Los eventos WAF detectados se informan en el panel de control del portal del cliente.

La fragmentación UDP es una forma de fragmentación IP.

La geolocalización es la identificación o estimación de la ubicación geográfica real del mundo real de un objeto, como un terminal de ordenador conectado a Internet. En su forma más sencilla, la geolocalización implica la generación de un conjunto de coordenadas geográficas y está estrechamente relacionada con el uso de sistemas de posicionamiento.

GTM se refiere a Gestión Global del Tráfico. Consulte GSLB.

El tiempo de mitigación se refiere al tiempo que tarda en surtir efecto la mitigación de DDoS una vez que el tráfico se ha redirigido correctamente.

HTTP es un protocolo de aplicación para sistemas de información de hipermedia distribuidos y colaborativos. Es la base de la comunicación de datos para la World Wide Web.

HTTPS es una extensión de HTTP para una comunicación segura. El canal de datos se cifra utilizando la Seguridad de la Capa de Transporte TLS, mientras que su predecesor Secure Sockets Layer SSL no se recomienda debido a las vulnerabilidades de seguridad del protocolo.

HTTP X-Forwarded-For es un campo de encabezado HTTP comúnmente utilizado para identificar la dirección IP de origen de un cliente que se conecta a un servidor web.

Incidente se entenderá como cualquier conjunto de circunstancias que resulte en la falta de cumplimiento de un compromiso fuera del plazo de mantenimiento programado y/o urgente.

La Indicación del Nombre del Servidor es una extensión de TLS por la que un cliente indica a qué nombre de host está intentando conectarse al inicio del proceso de intercambio de claves. Esto permite que un servidor presente múltiples certificados en la misma dirección IP y número de puerto TCP sin requerir que todos estos sitios utilicen el mismo certificado. El nombre de host deseado no está cifrado, por lo que aún es posible que un escucha pueda ver qué sitio se está solicitando.

Una interfaz de programación de aplicaciones es un intermediario de software que permite que dos aplicaciones se comuniquen entre sí.

El DNS Flood es un tipo de ataque DoS en el que se envían un gran número de solicitudes DNS a uno o más servidores de nombres en una zona específica con el fin de dificultar el proceso de resolución de nombres.

HTTP GET Flood ver inundación HTTP/S

El ataque de inundación ICMP es similar en principio al ataque de inundación UDP: una inundación ICMP abruma el recurso objetivo con paquetes de solicitud de eco ICMP (ping), generalmente enviando paquetes lo más rápido posible sin esperar respuestas. Este tipo de ataque puede consumir tanto la banda ancha saliente como la entrante, ya que los servidores de la víctima a menudo intentarán responder con paquetes de respuesta de eco ICMP, lo que resulta en una ralentización significativa del sistema en general.

IP Flood es un tipo de ataque DoS que inunda protocolos y puertos aleatorios en un host remoto. Al hacerlo, se envían fragmentos en un orden desordenado y confuso. Cuando la máquina receptora intenta volver a ensamblarlos, nunca sabe cómo manejar tales solicitudes. Los hosts vulnerables se aplastan y otros gastarán muchos recursos para hacer sentido de los datos descomprensibles.

Ping Flood es una forma de inundación ICMP.

FIN Flood es un tipo de ataque DDoS que bombardea el servidor objetivo con paquetes FIN falsos que no tienen ninguna conexión con ninguna de las sesiones almacenadas en la base de datos del servidor. Esto consume muchos recursos del sistema para comparar los paquetes entrantes con las transmisiones actuales, lo que resulta en pérdida de productividad y inactividad parcial.