Глоссарий
36 терминов защиты сайтов и API простыми словами. У каждого термина есть ссылка, которой можно поделиться.
- Автономная система, ASN
- Сеть под единым управлением, например провайдер или хостинг. По номеру AS можно ограничить целую сеть. Подробнее
- Безголовый браузер
- Настоящий движок браузера без интерфейса, управляемый программой. Используется продвинутыми ботами.
- Белый список, исключения
- Адреса, пути или клиенты, к которым не применяются проверки: поисковики, интеграции, вебхуки.
- Ботнет
- Сеть заражённых или арендованных устройств, которыми управляют централизованно и используют для атак.
- Виртуальный патч
- Правило WAF, которое блокирует эксплуатацию конкретной уязвимости до обновления сайта.
- Доказательство работы, proof-of-work
- Вычислительная задача, решение которой подтверждает, что клиент потратил ресурсы. Делает массовые запросы дорогими.
- Капча
- Тест для отличия человека от программы. В современной защите — последний рубеж после автоматических проверок.
- Кэш
- Сохранённая копия ответа, которую можно отдать следующему посетителю без запроса к серверу. Подробнее
- Ложное срабатывание
- Блокировка нормального запроса. Главный риск любой защиты; снижается режимом наблюдения и исключениями.
- Обратный прокси
- Сервер, который принимает запросы вместо вашего сервера и передаёт ему только разрешённые. Так работает фильтр L7.
- Обход кэша
- Добавление случайных параметров к адресу, чтобы запросы не попадали в кэш и доходили до сервера. Подробнее
- Ограничение скорости, rate limiting
- Правило, которое ограничивает число запросов от источника за отрезок времени. Подробнее
- Отпечаток TLS
- Совокупность параметров, которые клиент отправляет при установке защищённого соединения.
- Парсинг, скрейпинг
- Автоматический сбор информации с сайта: цен, каталога, текстов. Подробнее
- Перебор паролей, brute force
- Подбор пароля к учётной записи последовательными попытками. Подробнее
- Подстановка учётных данных
- Проверка пар «логин-пароль» из чужих утечек на вашем сайте. Подробнее
- Проверка браузера
- Задача, которую автоматически решает настоящий браузер и которую дорого решать массовым скриптам. Подробнее
- Реальный IP посетителя
- Адрес клиента, который фильтр передаёт серверу в заголовке, чтобы журналы и приложение видели настоящих посетителей. Подробнее
- Резидентный прокси
- Прокси, который отправляет запросы с домашнего или мобильного адреса. Затрудняет блокировку по IP. Подробнее
- Репутация IP
- Оценка адреса по его истории: участие в атаках, принадлежность к прокси и хостингам.
- Burst
- Допустимый кратковременный всплеск сверх средней скорости в правилах ограничения запросов.
- DDoS
- Распределённая атака на отказ в обслуживании: множество источников одновременно создают нагрузку, чтобы сайт или сервис перестал отвечать настоящим пользователям.
- DoS
- Атака на отказ в обслуживании с одного или нескольких источников. В отличие от DDoS, её проще отсечь по адресу.
- IP исходного сервера
- Настоящий адрес сервера сайта. Его нужно скрыть, иначе атаку направят в обход фильтра. Подробнее
- JA3 / JA4
- Отпечатки TLS-клиента: по набору шифров и расширений можно отличить браузер от библиотеки, даже если заголовки подделаны.
- L3/L4, сетевой и транспортный уровни
- Уровни, на которых передаются IP-пакеты и TCP/UDP-соединения. Атаки этого уровня забивают канал или исчерпывают сетевые ресурсы. Подробнее
- L7, прикладной уровень
- Уровень модели OSI, на котором работают HTTP, HTTPS и API. Атаки L7 выглядят как обычные запросы к сайту. Подробнее
- Origin, исходный сервер
- Ваш сервер, на котором работает сайт. После подключения защиты он получает трафик только через фильтр.
- RPS
- Запросы в секунду — основная единица измерения нагрузки и атак на уровне L7.
- SLA
- Соглашение об уровне обслуживания: гарантированная доступность и время реакции, закреплённые в договоре.
- Slowloris
- Медленная атака: соединения держатся открытыми за счёт очень медленной отправки заголовков. Подробнее
- User-Agent
- Заголовок, в котором клиент сообщает, что он за программа. Его легко подделать, поэтому сам по себе он не доказывает ничего.
- WAF
- Межсетевой экран для веб-приложений: разбирает HTTP-запросы и блокирует попытки взлома — инъекции, XSS, обход путей. Подробнее
- X-Forwarded-For
- Заголовок, в котором прокси передают цепочку адресов клиента. Доверять ему можно только от известных прокси.
Ранний доступ
Подключим ваш сайт одним из первых
Сервис готовится к запуску. Оставьте заявку: проверим, от чего нужно защищать ваш проект, и подключим его в числе первых на условиях раннего доступа.