Endereço marciano Este tipo de Bogon se refere a um pacote de dados que tem origem ou destina-se a um endereço IP reservado para uso especial pela Autoridade de Números Atribuídos pela Internet (IANA). Portanto, o pacote de dados não pode ter origem como alegado ou ser entregue.

Cache é um recurso do Serviço de Proteção de Aplicativos. Ele é implementado para otimizar a experiência do usuário na web.

Um evento de ataque é uma série de solicitações maliciosas destinadas a causar negação de serviço ao host alvo. O sistema de mitigação classifica os eventos de ataque como eventos DDoS e WAF.

Eventos de aplicação são uma série de solicitações HTTP/S maliciosas destinadas a causar negação de serviço ao domínio web alvo. São medidos em solicitações por segundo (rps).

Eventos volumétricos é um ataque de camada 3 do TCP/OSI direcionado a um endereço IP para interromper o serviço. É medido em bits por segundo (bps).

O Evento WAF (ataque) explora vulnerabilidades conhecidas para extrair informações confidenciais ou interromper o serviço. Os eventos WAF detectados são relatados no Painel do Portal do Cliente.

Um Web Application Firewall (WAF) inspeciona o conteúdo de aplicações web específicas e bloqueia tráfego HTTP malicioso de e para um servidor web.

Netflow é um recurso introduzido em roteadores Cisco que oferece a capacidade de coletar tráfego de rede IP à medida que ele entra ou sai de uma interface.

A Fragmentação UDP é uma forma de Fragmentação IP.

A geolocalização é a identificação ou estimativa da localização geográfica real do mundo real de um objeto, como um terminal de computador conectado à Internet. Em sua forma mais simples, a geolocalização envolve a geração de um conjunto de coordenadas geográficas e está intimamente relacionada ao uso de sistemas de posicionamento.

GTM refere-se a Gerenciamento Global de Tráfego. Consulte GSLB.

Tempo de Mitigação significa o tempo necessário para que a Mitigação de DDoS entre em vigor assim que o tráfego for roteado com sucesso.

O HTTP é um protocolo de aplicação para sistemas de informação de hipermídia distribuídos e colaborativos. Ele é a base da comunicação de dados para a World Wide Web.

HTTPS é uma extensão do HTTP para comunicação segura. O canal de dados é criptografado usando a Transport Layer Security TLS, enquanto seu predecessor Secure Sockets Layer SSL não é recomendado devido às vulnerabilidades de segurança com o protocolo.

HTTP X-Forwarded-For é um campo de cabeçalho HTTP comumente usado para identificar o endereço IP de origem de um cliente que se conecta a um servidor da web.

Incidente deve significar qualquer conjunto de circunstâncias que resultem em falha em cumprir um compromisso fora do período de manutenção agendado e/ou urgente.

A Indicação de Nome do Servidor é uma extensão do TLS pela qual um cliente indica qual nome de host está tentando se conectar no início do processo de cumprimento de handshake. Isso permite que um servidor apresente vários certificados no mesmo endereço IP e número de porta TCP sem exigir que todos esses sites usem o mesmo certificado. O nome de host desejado não é criptografado, então ainda é possível para um espião ver qual site está sendo solicitado.

Uma interface de programação de aplicações é um intermediário de software que permite que duas aplicações se comuniquem entre si.

HTTP GET Flood veja a inundação HTTP/S

IP Flood é um tipo de ataque DoS que inunda protocolos e portas aleatórias em um host remoto. Ao fazer isso, fragmentos são enviados em uma ordem confusa e desordenada. Quando a máquina de recepção tenta reassembleá-los, ela nunca sabe como lidar com tais solicitações. Hosts vulneráveis ​​serão esmagados e outros gastarão muitos recursos para fazer sentido dos dados descomprometidos.

Ping Flood é uma forma de ICMP Flood.

DNS Flood é um tipo de ataque DoS onde um grande número de solicitações DNS são enviadas para um ou mais servidores de nomes em uma determinada zona, a fim de prejudicar o processo de resolução de nomes.

O FIN Flood é um tipo de ataque DDoS que bombardeia o servidor da vítima com pacotes FIN falsos que não têm conexão com nenhuma das sessões armazenadas no banco de dados do servidor. Isso consome muitos recursos do sistema para comparar os pacotes recebidos com as transmissões atuais, resultando em perda de produtividade e indisponibilidade parcial.

O HTTP/S Flood é um tipo de ataque no qual o invasor manipula o HTTP e POST solicitações indesejadas para atacar um servidor ou aplicativo da web. Esses ataques geralmente usam computadores interconectados que foram tomados por conta de malware, como cavalos de Tróia. Em vez de usar pacotes malformados, técnicas de falsificação e reflexão, as inundações HTTP exigem menos largura de banda para atacar os sites ou servidores alvos.

O ataque de inundação ICMP é semelhante em princípio ao ataque de inundação UDP: uma inundação ICMP sobrecarrega o recurso de destino com pacotes de solicitação de eco ICMP (ping), geralmente enviando pacotes o mais rápido possível sem esperar por respostas. Este tipo de ataque pode consumir tanto a largura de banda de saída quanto a de entrada, uma vez que os servidores da vítima geralmente tentarão responder com pacotes de resposta de eco ICMP, resultando em uma desaceleração significativa do sistema geral.