0–9
- 95. percentyl
- Metoda rozliczenia ruchu na porcie: pomiary z okresu rozliczeniowego, zebrane w koszyki pięciominutowe, szereguje się rosnąco i odrzuca 5% najwyższych. Podstawą rachunku jest najwyższa z pozostałych wartości, a w pełnym 30-dniowym okresie poza rachunkiem zostają 432 najwyższe koszyki z 8 640. 95. percentyl: jak liczymy ruch
A
- amplifikacja
- Atak, w którym atakujący wysyła do publicznych usług UDP małe zapytania z adresem źródłowym podrobionym na adres ofiary, a usługi odsyłają ofierze wielokrotnie większe odpowiedzi, jednocześnie od wielu reflektorów. System wykrywania ma osobną klasę ruchu dla każdego z 13 rodzajów amplifikacji, między innymi DNS, NTP, memcached i CLDAP. Porty usług używanych do amplifikacji
- AS, system autonomiczny
- Sieć z jedną polityką routingu, występująca w BGP pod numerem AS przydzielanym przez RIR. Nasz numer to AS219062. Swój numer AS podajesz w Zamówieniu, a prawo do posługiwania się nim oświadczasz w umowie. Sesja BGP z AS219062
- AS-SET
- Obiekt w bazie IRR z listą numerów AS, których prefiksy ogłaszasz: Twojego i Twoich sieci downstream. Filtr ogłoszeń budujemy z obiektów route pod Twoim AS-SET-em, a gdy go nie masz, pod Twoim numerem AS. Sesja BGP i filtr ogłoszeń
- atak DDoS
- Distributed Denial of Service, rozproszony atak odmowy usługi: ruch z wielu źródeł ma wysycić łącze albo wyczerpać zasoby atakowanego hosta. Ataki wolumetryczne mierzy się w bitach na sekundę, a zalewy pakietów w pakietach na sekundę. Rodzaje ataków DDoS i klasy ruchu
- AUP
- Acceptable Use Policy, zasady dopuszczalnego korzystania z usługi, załącznik nr 3 do umowy. Wymagają filtrowania adresów źródłowych zgodnego z BCP 38 i BCP 84, a zakazują między innymi rozgłaszania cudzych prefiksów bez zgody ich posiadacza, wycieku tras i utrzymywania otwartych usług, które mogą posłużyć jako reflektor, takich jak DNS, NTP i memcached. Zasady korzystania z usługi
B
- BCP 38
- Zalecenie IETF (RFC 2827) o filtrowaniu adresów źródłowych (ingress filtering): sieć przekazuje do Internetu wyłącznie pakiety z adresami źródłowymi z własnej przestrzeni adresowej i z przestrzeni swoich klientów. Bez takiego filtra z sieci można wysyłać pakiety z podrobionym adresem, na których opiera się amplifikacja. Filtrowanie adresów źródłowych
- BGP
- Border Gateway Protocol, protokół, którym sieci wymieniają informacje o trasach do prefiksów. Każda trasa niesie ścieżkę AS, czyli listę numerów AS, przez które prowadzi, a długość ścieżki AS jest jednym z kryteriów wyboru trasy. Jak działa tranzyt
C
- carpet bombing
- Atak rozłożony na wiele adresów jednej podsieci tak, że ruch do żadnego z nich nie przekracza progu, a łączny ruch wysyca łącze. System wykrywania rozpoznaje go po przekroczeniu profilu ruchu i kieruje wtedy do oczyszczania całą chronioną przestrzeń klienta. Carpet bombing
- Centrum bezpieczeństwa
- Ekran panelu, który wskazuje adresy w Twojej sieci łączące się z serwerami sterującymi botnetów (C2) oraz adresy, które posłużyły jako reflektor albo źródło ataku na sieci chronione przez nas. Każde wystąpienie ma czas, a ustalenia eksportujesz do CSV za 7, 30 albo 90 dni. Zainfekowane hosty i źródła ataków
- CGNAT
- Translacja adresów po stronie operatora (carrier-grade NAT): wielu abonentów korzysta z jednego publicznego adresu IPv4, a rozróżniają ich porty. Abonenta za takim adresem odnajduje się w dzienniku translacji po czasie i porcie. Odnalezienie abonenta za CGNAT
- cross-connect
- Połączenie kablowe w obiekcie kolokacyjnym między urządzeniem klienta a naszym portem, wykonywane przez operatora obiektu na podstawie LOA/CFA. Koszt cross-connectu ponosi klient, a na jego życzenie możemy zamówić cross-connect we własnym imieniu albo pośredniczyć w zamówieniu, za opłatą instalacyjną i miesięczną z Zamówienia albo z wyceny. Cross-connect krok po kroku
D
- dzień uruchomienia
- Dzień odbioru usługi po testach. Po naszym zawiadomieniu o gotowości usługi do testów masz 3 dni robocze na zgłoszenie niezgodności. Od dnia uruchomienia biegnie okres umowy i pierwszy okres rozliczeniowy. Zawarcie umowy
E
- EPL
- Ethernet Private Line: łącze warstwy 2, które zajmuje cały port po obu stronach i przenosi ramki bez względu na tagi VLAN. EPL i EVPL
- EVPL
- Ethernet Virtual Private Line: łącze warstwy 2 w jednym VLAN-ie na porcie, który niesie także inne usługi. Z jednego portu można tak zestawić kilka łączy do różnych lokalizacji. EPL i EVPL
F
- filtr ogłoszeń
- Prefix-lista na naszych routerach brzegowych, która przyjmuje od klienta ogłoszenia prefiksów IPv4 objętych obiektami route pod jego AS-SET-em, a bez AS-SET-u pod jego numerem AS. Obiekty route czytamy wyłącznie z baz RIPE, ARIN, APNIC, AFRINIC i LACNIC. Sesja BGP i filtr ogłoszeń
- Flowspec
- Rozszerzenie BGP (RFC 8955), którym routery rozsyłają reguły filtrowania: kryteria dopasowania (adresy, protokół, porty i inne pola nagłówka) oraz akcję, na przykład odrzucenie albo ograniczenie ruchu. Akcja obejmuje cały pasujący ruch, także prawidłowy. BGP Flowspec
I
- IRR
- Internet Routing Registry, bazy obiektów routingowych, takich jak route, aut-num i as-set. Obiekty route uznajemy wyłącznie z baz RIR, w których utworzenie obiektu wymaga zgody posiadacza adresów. W RADB i NTTCOM obiekt może utworzyć każdy posiadacz konta, a RIPE-NONAUTH przechowuje obiekty utworzone bez tej zgody. Bazy RIR zamiast RADB
K
- klasa ruchu
- Rodzaj ruchu, który system wykrywania mierzy osobno, na przykład TCP SYN, UDP albo NTP Amplification. Każda z 24 klas ma własny próg: część klas w bitach i w pakietach na sekundę, pozostałe wyłącznie w pakietach na sekundę. Klasy ruchu i jednostki progów
- kredyt usługowy
- Obniżenie przyszłej opłaty okresowej, gdy dostępność w okresie rozliczeniowym spadnie poniżej 99,00%. Wysokość kredytu zależy od osiągniętej dostępności. Kredyty usługowe
L
- linia bazowa
- Typowe natężenie ruchu przychodzącego do Twojej sieci, które wyliczamy z liczników Twojego portu jako wysoki percentyl ruchu z ostatnich dni o tej samej porze doby, z pominięciem okresów, w których system wykrywania zgłaszał alarm. W odróżnieniu od profilu ruchu nie uczy się więc z ataków. Z linii bazowej wyliczamy próg dla całej sieci, a panel pokazuje obie wartości przy prefiksach, gdy ten próg obowiązuje w systemie wykrywania. Wykrywanie ataków
- LOA, upoważnienie do rozgłaszania
- Letter of Authorization: pismo posiadacza adresów, które upoważnia sieć do rozgłaszania jego prefiksów. Przedstawiasz je na nasze żądanie, a do czasu jego przedstawienia nie zaczynamy rozgłaszać prefiksu i nie obejmujemy go ochroną. Zawarcie umowy
- LOA/CFA
- Letter of Authorization and Connecting Facility Assignment: dokument, na podstawie którego operator obiektu kolokacyjnego wykonuje cross-connect do wskazanego portu. Wystawiamy go w wersji polskiej i angielskiej po podpisaniu umowy, wskazuje jeden port (obiekt, klatkę, szafę, panel i pozycję) i jest ważny 90 dni. Co zawiera LOA/CFA
M
- maxLength
- Pole ROA, które określa najdłuższy prefiks, jaki wskazany AS może ogłaszać z danego zakresu. Ogłoszenie dłuższe niż maxLength jest w RPKI nieważne (Invalid), nawet gdy AS się zgadza. Jak ustawić maxLength
- mitygacja
- Działania, które ograniczają skutki ataku. Mitygację system wykrywania uruchamia automatycznie w ciągu 1 sekundy od wykrycia ataku, czyli od chwili, w której uzna, że natężenie ruchu wyraźnie przekroczyło próg albo profil ruchu. Kieruje wtedy ruch do atakowanej przestrzeni do systemu oczyszczającego. Atak pojawia się w panelu dopiero wtedy, gdy system uruchomi dla niego mitygację. Droga ruchu w trakcie ataku
- MTU
- Maximum Transmission Unit: największy rozmiar pakietu, jaki interfejs przenosi bez fragmentacji. Port tranzytu IP wydajemy z MTU 1500 bajtów, standardowym w Internecie. W łączu warstwy 2 ramka musi zmieścić się w MTU na całej trasie, a każdy tag VLAN zwiększa ją o 4 bajty. Rozmiar ramki i MTU
N
- nadwyżka
- W taryfie 95. percentyla część percentyla ponad zobowiązanie, liczona w rozpoczętych Mb/s. Rozliczamy ją po tej samej stawce co zobowiązanie i fakturujemy razem z nim po zakończeniu okresu. Taryfy
- niedostępność
- Pojęcie z umowy i SLA: całkowity brak możliwości korzystania z usługi wskutek zdarzenia, które pozostaje pod naszą kontrolą. Degradacja, większe opóźnienia, zmiana trasy ani odrzucenie części ruchu prawidłowego nie są niedostępnością, jeżeli usługa pozostaje dostępna. SLA
- NOC
- Network Operations Center, centrum operacyjne sieci. Przyjmuje zgłoszenia awarii i trwających ataków całą dobę, 7 dni w tygodniu, a każde zgłoszenie ma priorytet P1, P2 albo P3. Kontakt do NOC podaje umowa. SLA
O
- obiekt route
- Obiekt w bazie IRR, który wiąże prefiks z numerem AS uprawnionym do jego ogłaszania (pole origin). Ogłoszenia prefiksu, którego nie obejmuje obiekt route w bazie RIR, filtr nie przyjmie. Gdy żaden ROA nie obejmuje prefiksu, obiekt route jest podstawą jego ochrony. ROA i obiekty route
- oczyszczanie ruchu
- Oczyszczanie ruchu (ang. scrubbing) polega na oddzielaniu ruchu ataku od ruchu prawidłowego: ruch atakowanej przestrzeni przechodzi przez system oczyszczający, który odrzuca ruch ataku, a resztę przekazuje do Twojego portu. Trasa ruchu wydłuża się, a filtrowanie może odrzucić część ruchu prawidłowego. Oczyszczanie a RTBH i Flowspec
- okno serwisowe
- Zapowiedziany okres prac utrzymaniowych, który nie wlicza się do niedostępności w rozumieniu SLA, o ile prace mieszczą się w zapowiedzianym terminie i zakresie. Prace planowane zapowiadamy co najmniej 24 godziny wcześniej, a prace pilne z krótszym wyprzedzeniem albo bez niego, informując Cię najwcześniej, jak to możliwe. Prace planowane
- okres rozliczeniowy
- 30 kolejnych dni liczonych od dnia uruchomienia usługi, po których bez przerwy zaczyna się następny okres. Okresy nie pokrywają się z miesiącami kalendarzowymi, a ich daty widzisz w panelu. Faktury i płatności
P
- P1, P2, P3
- Priorytety zgłoszeń w SLA, od krytycznego P1 przez wysoki P2 do standardowego P3. Każdy ma własny czas reakcji, a P1 i P2 także częstotliwość aktualizacji, przy czym czas reakcji nie jest czasem usunięcia problemu. Priorytety zgłoszeń
- pełna tablica BGP
- Wszystkie trasy do prefiksów w Internecie, które zna dostawca tranzytu, przekazywane w sesji BGP. Pozwala wybierać drogę do każdej sieci, ale wymaga routera z pamięcią na całą tablicę. W sesji z AS219062 wysyłamy pełną tablicę BGP, trasę domyślną albo obie naraz. Sesja BGP i filtr ogłoszeń
- profil ruchu
- Typowy ruch chronionej przestrzeni klienta w obu kierunkach, którego system wykrywania uczy się z pomiarów. Gdy ruch w którymkolwiek kierunku wyraźnie przekracza profil, system zgłasza alarm, także wtedy, gdy ruch do żadnego adresu nie przekracza progu. Wykrywanie ataków
- próg dla całej sieci
- Natężenie ruchu przychodzącego do całej Twojej sieci, powyżej którego ruch utrzymany przez czas ustawiony w systemie wykrywania powoduje alarm dla całej sieci, niezależnie od profilu ruchu i od progów wykrywania dla pojedynczych adresów. Wyliczamy go z linii bazowej, z dolną granicą, nie wyżej niż przepustowość portu i z ograniczonym wzrostem w ciągu doby. W panelu go nie zmienisz, a panel pokazuje go dopiero wtedy, gdy system wykrywania potwierdzi, że obowiązuje. Próg na adres a ruch całej sieci
- próg wykrywania
- Natężenie ruchu danej klasy do jednego adresu, od którego system wykrywania zgłasza ten ruch. Mitygację system uruchamia, gdy natężenie wyraźnie przekroczy próg. Wartości domyślne ustalamy my, a każdą zmienisz w panelu albo przez API. Progi wykrywania
- przekierowanie ruchu
- Skierowanie ruchu do systemu oczyszczającego trasami bardziej szczegółowymi niż trasy klienta, /25 i dłuższymi, ogłaszanymi w naszej sieci. Przekierowanie obejmuje atakowaną przestrzeń, a przy alarmie profilu ruchu całą chronioną przestrzeń klienta. Droga ruchu w trakcie ataku
- Pula Chroniona
- Pojęcie z umowy: prefiksy klienta, wobec których świadczymy ochronę, z bieżącym wykazem w panelu. Zamówienie określa ją regułą: należą do niej prefiksy IPv4 nie dłuższe niż /24, które klient rozgłasza nam w sesji BGP, które obejmują obiekty route w bazach RIR pod AS-SET-em klienta (a bez niego pod jego numerem AS) i dla których walidacja RPKI nie daje wyniku Invalid. Prefiks, którego nie obejmuje żaden ROA, nie może przy tym zawierać części, której ROA wskazuje AS spoza AS i AS-SET-u klienta. Które prefiksy chronimy
- punkt styku
- Miejsce, w którym Twoja sieć łączy się z siecią Nera: port w obiekcie kolokacyjnym albo VLAN przez punkt wymiany ruchu. Styk przez cross-connect wydajemy w ośmiu obiektach: Equinix WA2, FR5, AM4, PA3, MD6, LD10 i SK3 oraz Digital Realty VIE2, a styk wirtualny przez punkty wymiany ruchu w Warszawie, Frankfurcie nad Menem, Amsterdamie, Paryżu, Madrycie i Wiedniu. Wybór obiektu i sposobu styku nie wpływa na cenę. Porty i punkty styku
- punkt wymiany ruchu, IX
- Wspólna infrastruktura warstwy 2, do której wiele sieci przyłącza swoje routery, aby wymieniać ruch w jednym miejscu. Styk wirtualny z naszą siecią zestawiamy przez Equinix Warsaw Exchange albo EPIX w Warszawie, DE-CIX we Frankfurcie, AMS-IX w Amsterdamie, France-IX w Paryżu, Espanix w Madrycie albo VIX w Wiedniu. Porty i punkty styku
Q
- QinQ
- Zagnieżdżenie tagów VLAN według IEEE 802.1ad: dostawca dodaje własny tag zewnętrzny i przenosi Twoje tagi 802.1Q bez zmian, więc jednym łączem przechodzi wiele Twoich VLAN-ów. Każdy tag zwiększa ramkę o 4 bajty. QinQ
R
- raport korygujący
- Raport z ataku pod nowym numerem, wydawany wtedy, gdy zmienią się dane zawarte w raporcie już wystawionym. Wskazuje numer raportu, który zastępuje, a raport pierwotny pozostaje bez zmian. Raport korygujący
- raport z ataku
- Numerowany dokument PDF z przebiegiem ataku, charakterystyką ruchu, adresami źródłowymi o największym natężeniu i wykazem adresów źródłowych, wraz z plikiem CSV. Wystawiamy go najwcześniej 20 minut po końcu ataku, gdy na ten adres nie trwa kolejny atak. Przy atakach od 5 Gb/s szczytu udostępniamy go w panelu i wysyłamy e-mailem. Raport z ataku
- reflektor
- Serwer z publiczną usługą UDP, na przykład DNS, NTP albo memcached, który odpowiada na zapytania z podrobionym adresem źródłowym i przez to wysyła odpowiedzi do ofiary. Centrum bezpieczeństwa wskazuje adresy w Twojej sieci, które posłużyły jako reflektor w ataku na sieć chronioną przez nas. Zainfekowane hosty i źródła ataków
- RIR
- Regionalny rejestr internetowy (Regional Internet Registry), który przydziela adresy IP i numery AS w swoim regionie. Rejestrów jest pięć: RIPE NCC, ARIN, APNIC, AFRINIC i LACNIC, a filtr ogłoszeń budujemy wyłącznie z ich baz IRR. Bazy RIR zamiast RADB
- ROA
- Route Origin Authorization: obiekt RPKI podpisany przez posiadacza adresów, który wskazuje AS uprawniony do ogłaszania prefiksu i największą dopuszczalną długość ogłoszenia (maxLength). Gdy prefiks obejmuje obiekt route w bazie RIR, a ROA wskazuje Twój AS albo AS z Twojego AS-SET-u i ogłoszenie nie jest dłuższe niż maxLength, prefiks przechodzi weryfikację. ROA i obiekty route
- RPKI: Valid, Invalid, NotFound
- Resource Public Key Infrastructure, infrastruktura klucza publicznego, w której posiadacz adresów podpisuje, które AS mogą je ogłaszać. Walidacja daje wynik Valid, gdy któryś z ROA obejmujących prefiks zgadza się z AS i długością ogłoszenia, Invalid, gdy takie ROA istnieją, ale żaden się nie zgadza, i NotFound, gdy żaden ROA nie obejmuje prefiksu. Prefiksu Invalid nie chronimy, a prefiks NotFound chronimy na podstawie obiektu route, jeżeli żaden ROA wewnątrz zakresu nie wskazuje AS spoza Twojego AS i AS-SET-u. Stany RPKI
- RTBH
- Remotely Triggered Black Hole: ogłoszenie adresu albo prefiksu dostawcom tranzytu w taki sposób, że odrzucają na swoim brzegu cały kierowany do niego ruch, także prawidłowy. W naszej sieci nie uruchomisz go sam. Możemy go zastosować wobec atakowanego adresu albo prefiksu, gdy atak przekracza Wielkość Infrastruktury, zagraża stabilności sieci, innym klientom albo łączności z dostawcami tranzytu, albo gdy dostawca tranzytu sam ogranicza ruch. Stosujemy go w najwęższym wystarczającym zakresie, zawiadamiamy o nim niezwłocznie, a gdy to możliwe wcześniej, i wycofujemy go po ustaniu przyczyny. Czas RTBH nie jest niedostępnością w rozumieniu SLA. Granice ochrony
- ruch prawidłowy
- Ruch, który nie jest częścią ataku: zapytania do Twoich usług, odpowiedzi i sesje użytkowników. System oczyszczający przepuszcza go do Twojego portu, ale filtrowanie może odrzucić jego część, zwiększyć opóźnienia albo czasowo ograniczyć dostępność niektórych usług. Granice ochrony
S
- sesja BGP
- Połączenie między routerami dwóch sieci, w którym wymieniają one trasy. Sesję dla IPv6 zestawiamy na tym samym porcie i w ramach tej samej opłaty co sesję IPv4, a ochrona anty-DDoS i automatyczny filtr ogłoszeń obejmują prefiksy IPv4. Jak przygotować sieć do sesji BGP
- sFlow
- Standard próbkowania ruchu: router wysyła do kolektora nagłówki pakietów wybieranych losowo, średnio jednego na N, oraz liczniki interfejsów. Próbki z naszych routerów brzegowych trafiają do systemu wykrywania i do analizy ruchu w panelu, której wyniki są szacunkowe. Ruch rozliczany mierzymy licznikami portu, a nie próbkami. Analiza ruchu
- sieć downstream
- Sieć, której świadczysz tranzyt i której prefiksy ogłaszasz nam pod swoim AS-SET-em. Ochrona obejmuje także jej prefiksy, a panel oznacza je jako „sieć downstream”. Prefiksy w panelu
- SLA
- Service Level Agreement, umowa o poziomie świadczenia usługi, w naszej umowie załącznik nr 2. Określa dostępność 99,00% w każdym okresie rozliczeniowym, liczoną minutowo, priorytety zgłoszeń, kredyty usługowe i wyłączenia, ale nie gwarantuje wykrycia ani odparcia każdego ataku. SLA
- styk wirtualny
- Styk przez punkt wymiany ruchu, w umowie nazwany Virtual PNI: VLAN z Twojego portu w punkcie wymiany ruchu dochodzi przez jego sieć do naszego portu. Cross-connect i LOA/CFA nie są wtedy potrzebne. Styk przez punkt wymiany ruchu
- system oczyszczający
- Urządzenia, do których system wykrywania przekierowuje ruch atakowanej przestrzeni. Odrzucają ruch ataku, a ruch po oczyszczeniu przekazują do Twojego portu. Droga ruchu w trakcie ataku
- system wykrywania
- System, który analizuje próbki ruchu do prefiksów każdego klienta, zbierane na naszych routerach brzegowych: w 24 klasach ruchu z progiem dla każdego adresu oraz według profilu ruchu całej chronionej przestrzeni. Gdy natężenie wyraźnie przekroczy próg albo profil ruchu, sam kieruje ruch do oczyszczania, bez zgłoszenia i bez potwierdzenia klienta. Wykrywanie ataków
T
- tranzyt IP
- Dostęp do całego Internetu przez sesję BGP z dostawcą, który przyjmuje Twoje prefiksy, ogłasza je dalej i wysyła Ci trasy do pozostałych sieci. Nasz tranzyt obejmuje stałą ochronę anty-DDoS bez osobnej opłaty. Tranzyt IP: jak porównać oferty
- trasa bardziej szczegółowa
- Trasa z dłuższym prefiksem do tej samej przestrzeni, na przykład /25 wobec /24. Router wybiera najdłuższe dopasowanie, więc taka trasa wygrywa niezależnie od atrybutów BGP. Na tej zasadzie opiera się przekierowanie do oczyszczania. Droga ruchu w trakcie ataku
- trasa domyślna
- Trasa 0.0.0.0/0, a w IPv6 ::/0, którą router kieruje ruch do adresów, dla których nie ma trasy bardziej szczegółowej. Router z samą trasą domyślną nie potrzebuje pełnej tablicy, ale nie wybiera drogi do poszczególnych sieci. Pełna tablica czy trasa domyślna
V
- VLAN
- Wirtualna sieć LAN wydzielona na łączu tagiem IEEE 802.1Q z numerem od 1 do 4094. Jeden port może nieść wiele VLAN-ów, każdy z inną usługą. Łącze L2 w VLAN-ie
W
- webhook
- Żądanie HTTPS, które serwer wysyła automatycznie na wskazany adres URL, gdy zajdzie zdarzenie. O ataku od 5 Gb/s szczytu wysyłamy takie podpisane żądanie na Twój punkt końcowy, gdy atak pojawia się w panelu i gdy się kończy, o ile punkt końcowy ma te zdarzenia włączone. Alerty i webhooki
- Wielkość Infrastruktury
- Pojęcie z umowy: największy wolumen ruchu ataku, jaki nasza infrastruktura jest w stanie przyjąć i przetworzyć łącznie dla wszystkich klientów, a nie wolumen zarezerwowany dla jednego klienta. Zamówienie podaje 4,4 Tb/s i 1 mld pakietów/s. Do tej wielkości sięga ochrona, a ponad nią możemy zastosować RTBH. Granice ochrony
- wyciek tras
- Rozgłoszenie tras poza zakres zamierzony w polityce routingu, najczęściej przekazanie tras nauczonych od jednego dostawcy tranzytu albo z punktu wymiany ruchu innemu dostawcy tranzytu (route leak, RFC 7908). AUP zabrania przekazywania nam takich tras, chyba że uzgodnimy inaczej. Zasady korzystania z usługi
Z
- zalew
- Atak, w którym atakujący wysyła do celu bardzo dużą liczbę pakietów jednego rodzaju, żeby wysycić łącze albo wyczerpać zasoby hosta. Zalewy TCP SYN, TCP SYN-ACK, TCP RST, TCP NULL, UDP i ICMP mają w systemie wykrywania własne klasy ruchu. Zalewy TCP
- Zamówienie
- Załącznik nr 1 do umowy, który określa indywidualne parametry usługi: sposób i punkt styku, przepustowość portu, numer AS i AS-SET, Pula Chroniona, Wielkość Infrastruktury, model rozliczenia i ceny, termin płatności oraz okres umowy. W razie rozbieżności w tym zakresie ma pierwszeństwo przed umową. Dokumenty umowy
- zastrzeżenie weryfikacji
- Oznaczenie prefiksu, który przeszedł weryfikację, a którego późniejsze sprawdzenie dało wynik negatywny. Zastrzeżenie niczego nie wyłącza: ochrona działa dalej, a datę zastrzeżenia panel podaje w kolumnie „Weryfikacja”. Wyniki weryfikacji w panelu
Powiązane artykuły
Tranzyt IP z ochroną anty-DDoS
W zapytaniu podaj numer AS, punkt styku i przepustowość portu.