ARK. 1Słownik pojęćSieć i infrastruktura obronna

amplifikacja

Technika ataku odmowy usługi, w której napastnik wysyła niewielkie zapytania ze sfałszowanym adresem źródłowym ofiary do usług odpowiadających wielokrotnie większym pakietem, dzięki czemu na cel spada ruch wielokrotnie większy od wysłanego.

TAB. 1Nazwaobie formy

Po angielsku	amplification attack
Po polsku	amplifikacja
Którą formą pisać	obie formy Obie formy są w obiegu. Przy pierwszym wystąpieniu pisz „polski termin (english term)”, dalej sam polski.
Inne formy	wzmocnienie ataku · atak ze wzmocnieniem
Odmiana	ta amplifikacja, tej amplifikacji, o amplifikacji; „atak ze wzmocnieniem", „wzmocnienie ataku" jako opisy; nazwy wariantów nieodmienne: „atak typu DNS amplification"

TAB. 2Jak to nazywająprasa vs urząd

Prasa branżowa	opis zjawiska po polsku: „amplifikacji, czyli wzmocnienia ataku DDoS", „200-krotne wzmocnienie", „amplifikacji (czyli sztucznego zwiększenia) wolumenu ruchu"; nazwy wariantów po angielsku: „NTP amplification", „DNS Amplification" (niebezpiecznik.pl, sekurak.pl)

TAB. 3Źródła4

Forma	Cytat	Skąd
PL (EN)	„wykorzystywana jest właśnie do amplifikacji, czyli wzmocnienia ataku DDoS”	niebezpiecznik.pl
EN	„Bliźniaczy atak to DNS Amplification”	niebezpiecznik.pl
PL (EN)	„protokołów mogących posłużyć do amplifikacji (czyli sztucznego zwiększenia) wolumenu ruchu”	sekurak.pl
PL	„udało się wykorzystać 6-krotne wzmocnienie, w drugim nawet 200-krotne!”	sekurak.pl

TAB. 4Obok w tej dziedzinie6

air gap	air gap	Całkowite fizyczne odseparowanie systemu od sieci zewnętrznych, przy którym dane można przenieść wyłącznie nośnikiem, a nie połączeniem sieciowym; skrajny przypadek separacji fizycznej.
atak odmowy usługi	denial of service (DoS)	Atak doprowadzający usługę do niedostępności przez wyczerpanie jej zasobów lub wykorzystanie błędu w oprogramowaniu, prowadzony zwykle z jednego źródła.
bastion host	bastion host	Mocno utwardzony host wystawiony na styku sieci niezaufanej, stanowiący jedyny dozwolony punkt wejścia do zasobów sieci chronionej; wszystko, co zbędne, jest na nim wyłączone, a ruch przez niego przechodzący jest rejestrowany.
BGP hijacking	BGP hijacking	Rozgłoszenie w internecie fałszywych tras do cudzych zakresów adresów IP, przez co ruch kierowany do ofiary przechodzi przez infrastrukturę napastnika.
blue team	blue team	Zespół odpowiedzialny za obronę organizacji: monitoruje infrastrukturę, wykrywa i obsługuje incydenty oraz na bieżąco utrzymuje i stroi zabezpieczenia.
CDN	content delivery network (CDN)	Rozproszona sieć serwerów brzegowych serwujących kopie treści blisko użytkownika; wykorzystywana także w obronie — do absorbowania i filtrowania wolumetrycznego ruchu DDoS oraz ukrywania adresu serwera źródłowego.

Cały słownik →