| Especificaciones de protección contra DDoS |
- Protección contra ataques de abuso de protocolos
Protección contra ataques Land, Fraggle, Smurf, WinNuke, Ping of Death, Teardrop y ataques de indicadores de errores de TCP
- Protección de aplicaciones web
Protección contra ataques de saturación de HTTP GET, saturación de HTTP POST, encabezados lentos de HTTP, información parcial de HTTP, saturación de HTTPS, DoS/DDoS de SSL, amplificación y reflejo de WordPress, y ataques RUDY y LOIC; verificación de validez de paquetes
- Protección contra ataques de escaneo y capturas
Protección contra ataques de escaneo de puertos y direcciones, y contra ataques que usan paquetes Tracert y opciones IP, tales como rutas de origen IP, marcas de fecha y hora y rutas de registros
- Protección contra aplicaciones DNS
Protección contra ataques de saturación de consultas de DNS, saturación de respuestas de DNS y envenenamiento de memoria caché de DNS, límite de origen
- Protección contra ataques de tipo de red
Protección contra ataques de saturación de SYN, saturación de SYN-ACK, saturación de ACK, saturación de FIN, saturación de RST, saturación de fragmentos TCP, saturación de UDP, saturación de fragmentos UDP, saturación de IP, saturación de ICMP, saturación de conexiones TCP, ataques sockstress, retransmisión TCP y conexiones TCP vacías
- Protección contra aplicaciones SIP
Protección contra ataques de saturación de SIP/métodos SIP, lo que incluye ataques de altas, bajas, autenticación y saturación de llamadas; límite de fuentes
- Protección contra ataques de amplificación de reflejo basados en UDP
Protección contra ataques de NTP, DNS, SSDP, Chargen, TFTP, SNMP, NetBIOS, QOTD, protocolo de red Quake, Portmapper, Microsoft SQL Resolution Service, RIPv1 y Steam
Ataques de amplificación de reflejo de protocolos
- Filtros
de paquetes IP, TCP, UDP, ICMP, DNS, SIP y HTTP
- Filtrado basado en la ubicación
Bloqueo o límite de tráfico en función de la ubicación de la dirección IP de origen
- Bases de datos de firmas de ataques
RUDY, slowhttptest, slowloris, LOIC, AnonCannon, RefRef, ApacheKill y ApacheBench; actualización automática semanal de estas bases de datos de firmas
- Reputación IP
Seguimiento de los 5 millones de zombis más activos y actualización automática diaria de la base de datos de reputación de IP para bloquear ataques rápidamente; aprendizaje de reputación de IP de acceso local para crear reputación IP dinámica según las sesiones de servicio locales, reenviar rápidamente el tráfico de acceso al servicio y mejorar la experiencia del usuario.
|
