RADB é um registro público de informações de roteamento de rede.

O Web Crawler às vezes é conhecido como aranha, spiderbot ou, de forma abreviada, crawler. É um bot da Internet que navega sistematicamente por sites para fins de indexação da web. Isso é essencial para uma pesquisa eficiente.

A Reflexão CLDAP é um tipo relativamente novo de ataque DDoS que abusa do Protocolo de Acesso de Diretório Leve (LDAP) sem conexão, geralmente preferido pelo Windows Exchange. O CLDAP usa portas UDP para transporte. O tráfego é falsificado para o servidor do protocolo CLDAP usando o endereço IP a ser atacado como o endereço de origem.

BOT se refere ao bot da Internet, também conhecido como web robot ou web crawler. É uma aplicação de software que executa tarefas automatizadas que geralmente são simples e repetitivas a uma alta taxa. Existem normalmente dois grupos de BOT dependendo de seu comportamento. Os spiders de mecanismos de busca são geralmente bons bots que promovem a presença do site, enquanto os bots ruins são usados para lançar ataques maliciosos e denial of service.

O Protocolo de Gateway de Fronteira (BGP) é um protocolo de gateway externo padronizado projetado para rotear tráfego entre sistemas autônomos (AS) na Internet. Nosso OP suporta totalmente o roteamento BGP.

O Serviço de proteção de aplicações é um serviço fornecido ao Cliente para proteger seus servidores individuais contra ataques DDoS das camadas 3 a 7 e ataques a aplicações web, com WAF.

O Slowloris explora as conexões abertas de um servidor web enviando uma solicitação parcial sem nunca completá-las. Isso pode preencher rapidamente o pool máximo de conexões concorrentes, resultando na negação de serviço para solicitações legítimas.

Smurf é uma forma de ataque de reflexão, pois os hosts de inundação enviam Solicitações de Eco para os endereços de transmissão das redes mal configuradas, o que incita os hosts a enviar pacotes de Resposta de Eco para a vítima.

SNAT significa tradução segura de endereço de rede ou tradução de endereço de rede de origem.

O Tipo de Ataque Misto é volumétrico em natureza, onde mais de um tipo de ataque é identificado. Por exemplo, inundação SYN + inundação UDP.

TLS/SSL são os protocolos criptográficos projetados para fornecer segurança de comunicação em uma rede de computadores. Eles são amplamente implantados em uma série de aplicações, como navegação na web, e-mail, mensagens instantâneas e voz sobre IP. O protocolo de Segurança da Camada de Transporte (TLS) visa principalmente fornecer privacidade e integridade de dados entre duas ou mais aplicações de computadores em comunicação. A versão mais recente do TLS é v1.3, que agora é o padrão de fato. O TLS v1.0 atingiu o fim de sua vida útil, sendo descontinuado pela PCI, enquanto seu predecessor SSL v1.0, v2.0 e v3.0 devem ser desativados devido à criptografia fraca suportada e à vulnerabilidade exposta.

As 10 principais vulnerabilidades OWASP significam que o Open Web Application Security Project, uma comunidade online que produz artigos, metodologias, documentação, ferramentas e tecnologias no campo da segurança de aplicativos web, anunciou as 10 principais ameaças de segurança mais críticas para aplicativos web que a maioria das empresas deve prestar atenção, incluindo Autenticação Quebrada por Injeção e Gerenciamento de Sessão • Scripting Cross-Site (XSS) Referências Diretas Inseguras de Objetos de Segurança Mismconfiguração de Dados Sensíveis Exposição de Dados Controle de Acesso de Nível Funcional Ausente • Falsificação de Solicitações Cross-Site (CSRF) Uso de Componentes Conhecidos como Vulneráveis Redirecionamentos e Encaminhamentos Não Validados

Os valores de limiar indicam o volume total (em pps ou bps) do tráfego, seja permitido entrar em um site ou rede ou não.

Você já está morto? (RUDY) ataca aplicativos da web por privação de sessões disponíveis no servidor da web. Semelhante ao Slowloris, o RUDY mantém as sessões paradas usando transmissões POST intermináveis e enviando um valor arbitrariamente grande de cabeçalho de comprimento de conteúdo.

WebSocket é um protocolo de comunicação full duplex sobre uma única conexão TCP. É padronizado pela IETF como RFC 6455. Foi projetado para funcionar nas portas HTTP 80 e 443, inclusive por meio de proxies HTTP. O handshake do WebSocket usa o cabeçalho HTTP Upgrade para alternar do protocolo HTTP para o protocolo WebSocket. O protocolo WebSocket permite a interação entre um cliente web e um servidor web com menor sobrecarga, facilitando a transferência bidirecional e contínua de dados em tempo real de e para o servidor.

Zona é uma porção do namespace do domínio no Sistema de Nomes de Domínio (DNS) para o qual a responsabilidade administrativa foi delegada a um único gerente. As zonas contêm registros DNS que contêm informações de mapeamento.

‍

Zombie é um computador que foi comprometido por um hacker, vírus de computador ou cavalo de Tróia. É muito frequentemente usado por atacantes para lançar ataques DDoS.