Il filtro del traffico è un controllo difensivo che ispeziona richieste di rete o applicative e decide se consentirle, bloccarle, rallentarle o reindirizzarle. Può operare a molti livelli, da firewall e reverse proxy a servizi cloud di protezione DDoS e firewall per applicazioni web. I filtri possono usare reputazione IP, modelli di pacchetti, tassi di richieste, geolocalizzazione, controlli del protocollo o segnali comportamentali per distinguere gli utenti normali dalle origini sospette.
Nella sicurezza informatica, il filtro del traffico è importante perché molti attacchi iniziano come traffico indesiderato. Durante un evento DDoS, il filtraggio può eliminare pacchetti dannosi, limitare la velocità dei client abusivi o inviare il traffico a un'infrastruttura di scrubbing prima che raggiunga il servizio. Viene anche usato contro la scansione, i tentativi di accesso con forza bruta, l'attività dei bot e le richieste di exploit. Un buon filtraggio è prudente: se è troppo aggressivo, può bloccare utenti legittimi e causare un'interruzione propria. I difensori efficaci regolano i filtri per ridurre il carico dell'attacco preservando al tempo stesso l'accesso al traffico reale.