Os ataques multivetorais são as formas mais complexas de ataques DDoS. Em vez de utilizar um único método, uma combinação de ferramentas e estratégias é usada para sobrecarregar o alvo e colocá-lo offline. Muitas vezes, os ataques multivetorais visam aplicativos específicos no servidor alvo, bem como inundam o alvo com um grande volume de tráfego malicioso. Esses tipos de ataques DDoS são os mais difíceis de mitigar porque os ataques vêm em diferentes formas e visam diferentes recursos simultaneamente.

Os ataques NXDOMAIN são ataques DDoS simétricos que envolvem um grande número de clientes DNS enviando consultas para domínios inexistentes.

Os ataques volumétricos são inundações de tráfego indesejado enviados pelo atacante através de botnets distribuídos para sobrecarregar a infraestrutura de destino. Eles incluem inundações UDP, inundações ICMP e outras inundações de pacotes falsificados. A escala é medida em bits por segundo (bps).

Ataque LAND Este tipo de Bogon se refere a um pacote de dados cuja informação de origem e destino estão dentro da mesma faixa IP /24. Uma máquina vulnerável irá travar ou congelar devido ao pacote ser processado repetidamente pela pilha TCP.

A autenticação CAPTCHA visa distinguir se a solicitação é iniciada por um humano real ou por um robô. Este método prova ser a maneira mais eficaz de autenticar usuários legítimos, mas inevitavelmente desvia a atenção do usuário durante o tempo do ataque.

O Balanceamento de Carga é uma solução de rede fundamental responsável por distribuir solicitações de serviço entrantes em vários servidores. As solicitações de serviço podem ser tráfego HTTP ou não HTTP.

O Global Site Load Balancer trabalha para distribuir a carga de trabalho em vários data centers geograficamente distribuídos, visando otimizar o uso de recursos e minimizar o tempo de resposta, melhorando assim a experiência do usuário. O GSLB é capaz de detectar a disponibilidade de recursos e evitar direcionar o tráfego para sites com problemas de acessibilidade.

O Traffic Baselining é um processo que monitora e aprende continuamente o perfil de tráfego da rede protegida durante o período de paz.

Blackholing, também conhecido como rota nula, é uma rota de rede que desvia todo o tráfego para o IP da vítima.

Bogon é o espaço de endereços fora do intervalo permitido para uso público da Internet. Esta área de espaço de endereços inclui endereços privados reservados e intervalos de endereços link-local, como 10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16 e 169.254.0.0/16. Essas redes reservadas também são conhecidas como pacotes marcianos.

Botnet é um número de dispositivos comprometidos conectados à Internet, cada um dos quais é penetrado por malware e executa um ou mais bots. É muito frequentemente usado por atacantes para lançar ataques DDoS.

O ataque de pesquisa de domínio é uma forma de ataque DNS. Refere-se a uma situação em que os atacantes configuram domínios que estabelecem conexões baseadas em TCP com um servidor DNS recursivo e mantêm as conexões vivas com respostas aleatórias. O servidor fica preso e eventualmente esgota seus recursos.

A capacidade de limpeza é a capacidade de limpar um ataque DDoS. Geralmente é apresentada em Gbps/Tbps e Mpps/Gpps.

O Centro de Operações de Segurança é a equipe 24 horas por dia, 7 dias por semana, que protege os clientes de ataques DDoS.

O Certificado TLS/SSL se conforma com o modelo de confiança X.509. Um certificado digital é assinado e emitido por uma autoridade de certificados (CA) após a verificação e validação das informações do solicitante. Existem várias classes de certificados digitais que diferem nos detalhes das informações a serem validadas e no processo de triagem.

CNAME significa Canonical Name record (registro de nome canônico). É um tipo de registro de recurso no Domain Name System (Sistema de Nomes de Domínio).

O Cifrão SSL é um conjunto de algoritmos que ajudam a garantir uma conexão de rede que usa a Segurança de Camada de Transporte (TLS) ou a Camada de Socket Segura (SSL). Este conjunto de algoritmos normalmente contém um algoritmo de troca de chaves, um algoritmo de criptografia em massa e um algoritmo de código de autenticação de mensagem (MAC). O algoritmo de troca de chaves é usado para trocar uma chave entre dois dispositivos. Essa chave é usada para criptografar e decifrar as mensagens enviadas entre duas máquinas. O algoritmo de criptografia em massa é usado para criptografar os dados enviados. O algoritmo MAC fornece verificações de integridade de dados para garantir que os dados enviados não mudem durante o trânsito. Além disso, as suites de criptografia podem incluir assinaturas e um algoritmo de autenticação para ajudar a autenticar o servidor e/ou o cliente.

DDoS significa um ataque distribuído de negação de serviço sob o qual uma multidão de sistemas comprometidos ataca um único alvo, privando assim os usuários do sistema alvo dos serviços dele. Como o tráfego entrante que inunda a vítima vem de muitas fontes diferentes, é impossível parar o ataque simplesmente usando filtragem de entrada. Também torna muito difícil distinguir o tráfego legítimo de usuários do tráfego de ataque quando distribuído em tantos pontos de origem. O uso de endereços de remetente IP falsificados complica ainda mais o problema.

O Cookie Challenge envia um cookie a cada visitante e solicita que o cliente o envie de volta. Navegadores legítimos farão isso sem problemas, enquanto muitos bots não podem aceitar cookies e irão falhar no teste de autenticação.

Veja descarregamento global

Global Offload é definido como a ação tomada por uma entidade de desviar o tráfego de entrada via BGP, geralmente em caso de um ataque DDoS avassalador, para um provedor de serviços terceirizado que irá transportar e filtrar o ataque, retornando apenas o tráfego limpo para a entidade.

DNS se refere ao Sistema de Nomes de Domínio. É um sistema de nomes hierárquico e descentralizado para computadores, serviços ou outros recursos conectados à Internet. Basicamente, ele traduz os nomes de domínio memorizáveis para os endereços IP numéricos para localizar serviços ou dispositivos de rede.

DNSSEC - O DNS é frequentemente descrito como a lista telefônica da Internet, sendo um serviço fundamentalmente importante. O DNS herda diversas vulnerabilidades de design, implementação e configuração. Uma delas é a ameaça de envenenamento de cache de DNS, que exige outro protocolo de segurança, conhecido como Extensões de Segurança de DNS (DNSSEC).

Phantom Domain é uma forma de ataques DNS. Os atacantes configuram domínios fantasma que não respondem a consultas DNS. Um servidor DNS recursivo é forçado a esperar por respostas, o que consome recursos do servidor, resultando em respostas atrasadas ou descartadas.

DPI refere-se a Inspeção Profunda de Pacotes