O RST Flood é um tipo de ataque DDoS que bombardeia o servidor da vítima com pacotes RST falsos que não têm conexão com nenhuma das sessões armazenadas no banco de dados do servidor. Isso consome muitos recursos do sistema para comparar os pacotes recebidos com as transmissões atuais, resultando em perda de produtividade e indisponibilidade parcial.

A inundação SNMP é um tipo de ataque de reflexão que pode gerar uma enorme carga de tráfego ao provocar respostas SNMP para o endereço IP da vítima falsificado. Quando amplificada, a inundação SNMP pode ser mais perigosa, pois é possível atingir um fator de amplificação superior a 1000.

SSDP Flood é um ataque DDoS baseado em reflexão que explora protocolos UPnP para enviar uma quantidade amplificada de tráfego para um host vítima.

O SYN Flood é uma tentativa de tornar o sistema não responsivo ao tráfego legítimo, enviando uma sucessão de solicitações SYN para o sistema de destino para consumir recursos suficientes do servidor. O handshake de três vias TCP é a base desta forma de ataque. Um ataque de inundação SYN funciona ao não responder ao servidor com o código ACK esperado. O cliente malicioso pode simplesmente não enviar o ACK esperado ou, falsificando o endereço IP de origem no SYN, fazendo com que o servidor envie o SYN-ACK para um endereço IP falsificado, que não enviará um ACK porque "sabe" que nunca enviou um SYN. O servidor aguardará o reconhecimento por algum tempo, pois uma simples congestão de rede também pode ser a causa da ausência do ACK. No entanto, em um ataque, as conexões meio abertas criadas pelo cliente malicioso vinculam recursos no servidor e podem eventualmente exceder os recursos disponíveis no servidor. Nesse ponto, o servidor não pode se conectar a nenhum cliente, seja legítimo ou não. Alguns sistemas também podem apresentar falhas ou travamentos quando outras funções do sistema operacional são privadas de recursos dessa forma.

O TCP Flood explora o protocolo de cumprimento de três vias do TCP que consome recursos dos servidores alvos. Pode existir em muitas formas, incluindo inundação SYN, inundação ACK, inundação FIN, inundação RST, ...

UDP Flood é um protocolo de rede sem sessão. Em uma inundação UDP, o atacante envia grandes volumes de tráfego UDP para inundar as portas aleatórias na máquina de destino com pacotes que forçam ela a ouvir aplicativos nessas portas e retornar com um pacote ICMP. O objetivo é desativar a máquina ou preencher a largura de banda com tráfego de ataque.

IP refere-se ao Protocolo da Internet

IPv4 se refere à versão 4 do protocolo IP

IPv6 refere-se à versão 6 do protocolo IP

ISO significa Organização Industrial para Padronização

O Limite de Detecção define o nível de tráfego, quando excedido, indicando que um possível ataque DDoS foi detectado.

O limite de taxa é aplicado para limitar a exploração dos recursos do sistema e da largura de banda em relação às estatísticas de referência.

A definição de uma linha de base é a atividade de conhecer o comportamento e o padrão de tráfego de um cliente, resultando em um limite definido e uma técnica de mitigação.

A Lista de Bloqueio e Permissão de IP é uma das políticas centrais aplicadas pela plataforma de mitigação. O conjunto de regras gerencia as solicitações recebidas, permitindo ou negando o acesso aos recursos solicitados com base em critérios predeterminados.

O Mapa de Ameaças mostra as geo-localizações mais populares de visitantes reais (solicitações legítimas) e botnets (ataques maliciosos).

Mitigação de DDoS significa o implantação de ferramentas e técnicas de proteção para resistir e mitigar o impacto de ataques DDoS em redes e hosts alvos. O processo de mitigação de ataques é orientado pelo fluxo de gerenciamento de ataques para minimizar a interrupção aos usuários do serviço.

A mitigação de DDoS no país é uma mitigação de DDoS realizada dentro das fronteiras do país. Ao fazê-lo, os dados são processados, armazenados e salvos em backup dentro da jurisdição exigida pelas leis de soberania de dados ou localização.

A mitigação híbrida de DDoS é o conjunto de métodos de mitigação implantados por dispositivos locais que lidam com tráfego local no país e ataques a aplicativos, e por nossa nuvem global que lida com tráfego global e ataques volumétricos.

NXDOMAIN significa nome de domínio da Internet inexistente. Se o nome de domínio não puder ser resolvido usando o DNS, ocorre uma condição chamada NXDOMAIN.

PCI-DSS refere-se aos Padrões de Segurança de Dados da Indústria de Cartões de Pagamento.

O Perfil de Detecção define o limite que desencadeará um alerta de ataque DDoS e a ativação da mitigação.

É usado para definir o host com um endereço IP específico na rede perfilada a ser protegida pelos serviços OP. As políticas de detecção e mitigação serão definidas neste perfil de host para a implementação do OP.‍

O Ping da Morte envia um grande número de pacotes ping malformados para o host da vítima, o que leva ao colapso do sistema em um sistema vulnerável.

O SNAT Pool é um grupo de endereços IP que o sistema pode escolher para usar como endereço de tradução. Cada endereço em um pool SNAT criará implicitamente uma tradução SNAT se não existir.

A Política L7 refere-se à política de mitigação da camada de aplicação implementada no Serviço de Proteção de Aplicações. Ele funciona no nível HTTP/S, incluindo desafios de autenticação HTTP.