ACK Flood é um ataque DDoS projetado para interromper a atividade da rede, saturando a largura de banda e os recursos dos dispositivos com estado em seu caminho. Ao enviar continuamente pacotes ACK para um alvo, as defesas com estado podem falhar (em alguns casos, entrando em modo de falha aberta), e essa inundação pode ser usada como cortina de fumaça para ataques mais avançados. Isso também se aplica a outras inundações fora de estado.

O Agente do Usuário se refere ao agente de software dentro do navegador da web que compartilha as informações do cliente, incluindo o sistema operacional e a versão do navegador, com o site visitado. Isso permite que o site personalize o conteúdo para as capacidades de um dispositivo específico.

ANAME significa alias DNS específico de endereço, um padrão proposto temporariamente ao IETF na versão 04. Mais detalhes estão disponíveis em https://datatracker.ietf.org/doc/draft-ietf-dnsop-aname/ e https://tools.ietf.org/html/draft-ietf-dnsop-aname-01. Diferentemente dos registros CNAME, os ANAMEs podem ser colocados ao lado de outros registros (um por nome de host). O ANAME pertence a um tipo de RR DNS que permite aos proprietários de zonas redirecionar consultas de nomes de domínio raiz de maneira compatível com os padrões. Portanto, ANAME e CNAME entram em conflito e não podem coexistir.

Anti-Flood é um conjunto de regras projetadas para proteger contra ataques de inundação. Os ataques de inundação são uma forma de ataque DoS em que os invasores enviam um grande número de solicitações a um sistema-alvo para consumir recursos suficientes e impedir que o sistema responda a solicitações legítimas.

AppShield é o mecanismo de mitigação de aplicações da camada 7. É um componente essencial do Serviço de proteção de aplicações.

Spider, também conhecido como web crawler, é um robô que percorre automaticamente a web baixando documentos e seguindo links de página para página.

Nuke é um ataque onde pacotes ICMP corruptos e fragmentados são enviados via um utilitário ping modificado para manter os pacotes maliciosos sendo entregues ao alvo. Eventualmente, a máquina de destino desliga. Este ataque se concentra em comprometer redes de computadores e é um antigo ataque distribuído de negação de serviço.

ASN é o número do sistema autônomo usado para identificar um domínio de roteamento na troca de informações de roteamento externo com outros vizinhos BGP.

Um ataque à camada de aplicação (às vezes chamado de ataque DDoS de camada 7) é uma forma de ataque DDoS em que os invasores visam processos da camada de aplicação. O ataque sobrecarrega funções ou recursos específicos de um site com a intenção de desativá-los.

O Ataque de Subdomínio Aleatório é uma forma de ataques DNS. Refere-se a ataques gerados aleatoriamente direcionados a subdomínios em um domínio legítimo. Para resolver os domínios, um servidor DNS recursivo cria consultas concorrentes que inevitavelmente atingem o limite, enquanto servidores DNS autoritários sofrem DoS.

Um ataque de amplificação é qualquer ataque no qual o invasor consegue usar um fator de amplificação para multiplicar sua potência. Os ataques de amplificação típicos envolvem os protocolos DNS, NTP, SSDP e SNMP.

O ataque de amplificação DNS é um tipo de ataque DoS onde os invasores utilizam a natureza assimétrica do protocolo DNS e enviam uma pequena consulta de pesquisa com um IP de destino falsificado, tornando o destino falso o destinatário de respostas DNS muito maiores, a fim de usar uma largura de banda de rede suficiente para paralisar os servidores de nomes.

O Ataque de Amplificação NTP é um tipo de ataque DoS no qual o atacante explora servidores do Protocolo de Tempo de Rede (NTP) publicamente acessíveis para sobrecarregar o alvo com tráfego indesejado.

Ataque de bombardeio de tapetes veja ataque em pedaços

O ataque de fragmentação IP envolve os perpetradores explorando a unidade máxima de transmissão (MTU) de um datagrama IP para sobrecarregar um sistema. Isso pode ser feito enviando pacotes ICMP e UDP falsos que excedem o MTU da rede até o ponto em que os recursos são consumidos rapidamente e o sistema se torna indisponível durante a reconstrução do pacote. Os perpetradores também podem executar um ataque de gota de chuva, que funciona impedindo a reconstrução do pacote TCP/IP.

O Ataque de Lágrima envolve o envio de fragmentos IP mutilados com cargas úteis sobrepostas e de tamanho excessivo para a máquina de destino. Isso causa o travamento do sistema operacional que possui um erro na codificação de reassembleia TCP/IP.

O Slow Read Attack envia solicitações legítimas da camada de aplicação, mas lê a resposta muito lentamente tentando esgotar o pool de conexão do servidor. Isso é alcançado anunciando um número muito pequeno para o tamanho da janela de recebimento TCP e, ao mesmo tempo, esvaziando o buffer de recebimento TCP lentamente, resultando em uma taxa de fluxo de dados muito baixa.

O Ataque de Reflexão envolve o envio de solicitações falsificadas de algum tipo para um número muito grande de computadores com o endereço IP de origem falsificado para o da vítima alvo, portanto, enche o alvo com a resposta dos computadores. O Ataque de Reflexão DNS é um exemplo típico.

O Ataque de Reflexão DNS é uma forma de Ataque de Reflexão onde o IP de origem da solicitação DNS falsificada é falsificado com o IP da vítima.

O Slow Post Attack envia um cabeçalho HTTP POST legítimo para um servidor web que especifica o tamanho exato do corpo da mensagem. No entanto, o corpo da mensagem é enviado a uma taxa alarmantemente baixa, de apenas 1 byte por minuto, para consumir todos os recursos do servidor que tornam as conexões legítimas impossíveis.

O ataque bit-and-piece (também conhecido como bombardeio de tapete) é a tática que os atacantes usam para evitar a detecção do alvo. Quando os atacantes criam tráfego pequeno o suficiente para contornar os limites de detecção, que são amplamente baseados no volume de tráfego direcionado para IPs de destino, o tráfego, uma vez convergido, é grande o suficiente para incapacitar o site alvo ou até mesmo uma rede CSP inteira. Devido ao tamanho insignificante deste tráfego, os dispositivos de segurança típicos implantados por CSPs de nível ASN não são capazes de detectar e mitigar o tráfego antes que ele possa causar qualquer dano. A diferença entre o padrão bit-and-piece e os ataques volumétricos tradicionais de camada de rede é que o bit-and-piece aproveita as grandes superfícies de ataque dos CSPs de nível ASN, enquanto o último se concentra em um ou alguns IPs que prestam serviços críticos para a missão, como sites e servidores de correio, e sobrecarrega o alvo enviando uma quantidade volumosa de spam. Para obter mais detalhes, consulteRelatório de ameaças do 3º trimestre de 2018.

Ataques de esgotamento de largura de banda é um termo alternativo para ataques volumétricos.

Ataques de Esgotamento de Rede é um termo alternativo para Ataques Volumétricos.

Os ataques de protocolo exploram um recurso específico ou um bug de implementação de algum protocolo instalado na vítima para consumir quantidades excessivas de seus recursos. Este tipo de ataque consome recursos reais do servidor, ou aqueles de equipamentos de comunicação intermediários, como firewalls e balanceadores de carga, e é medido em pacotes por segundo (pps). Os ataques de protocolo comuns incluem ataque smurf, ataque SYN, ataque UDP, ataque ICMP, ataque de solicitação CGI, ataque ao servidor de autenticação, ataque usando sistemas DNS e ataque usando endereço falso no ping.

Os ataques zero-day são literalmente ataques anteriormente desconhecidos, explorando ineficiências e vulnerabilidades para as quais ainda não foi lançado nenhum patch.