da sua aplicacao e devido a falhas de provedores de servico ou um ataque malicioso. O monitoramento do trafego, tambem permite que as organizacoes diferenciem o trafego legitimo de trafego provindo de fontes mal intencionadas. Idealmente, os administradores do departamento de seguranca devem rever os niveis de trafego, o desempenho da aplicacao, o comportamento anomalo, violacoes do protocolo e codigos de erro do servidor Web. Como os ataques DDoS sao quase sempre executados por botnets, ferramentas de aplicacao devem ser capazes de diferenciar o trafego bot do usuario padrao. Esse monitoramento permite que a equipe de TI e seguranca tenham um panorama e visibilidade do que esta ocorrendo em tempo real podendo assim, tomar decisoes mais precisas.3 Deteccao de Usuarios Mal IntencionadoExistem dois metodos principais para identificar trafego de ataque DDoS: identificar usuarios mal intencionados e identificar solicitacoes maliciosas. Para ataques DDoS em aplicacoes, muitas vezes, identificar usuarios mal intencionados pode ser a forma mais eficaz para mitigar os ataques.Reconhecer fontes de ataque conhecidos, tais como enderecos IP maliciosos que estao atacando ativamente outros sites, proxies anonimos e redes TOR. Fontes de ataque conhecidas, sao responsaveis por uma grande percentagem de todos os ataques DDoS. Como essas fontes maliciosas estao em constante mudanca, e muito importante que as empresas mantenhas as suas blacklists sempre atualizadas para diminuir o risco e aumentar a eficiencia da sua protecao.Identificar os agentes bot conhecidos. Ataques de negacao de servico sao em sua maioria realizados por clientes automatizados. Muitos destes agents ou bots tem caracteristicas unicas que os diferenciam dos agentes comuns. Ferramentas que reconhecem agentes bot, podem facilitar muito na hora da identificacao e de bloquear os ataques de multiplas fontes de DoS.Executar testes de validacao para determinar se o visitante da Web e um ser humano ou um bot e uma boa saida para se proteger de ataques. Por exemplo, se o navegador do visitante aceita cookies e entende os redirecionamentos de HTTP e bem provavel que esse visitante em questao e um ser humano e nao um bot script.Criar regras de bloqueio atraves de geolocalizacao. Para alguns ataques DDoS, a maioria do trafego de ataque pode ser originario de um pais ou regiao especifica do mundo. Bloqueio de solicitacoes de paises indesejaveis pode ser uma maneira simples para parar a grande maioria do trafego de ataque DDoS.4 Deteccao de Requests MaliciososComo os ataques DDoS em aplicacao imitam trafego regular aplicacao Web, esses podem ser dificeis de detectar atraves de tecnicas tipicas para DDoS de rede. No entanto, usando uma combinacao de controles no nivel da aplicacao e deteccao de anomalias, as organizacoes podem identificar e interromper o trafego malicioso. As medidas incluem:Detectar um numero excessivo de requests de uma unica sessao ou usuario fontes ataques automatizados, quase sempre solicitam paginas Web mais rapidamente do que usuarios validos fugindo assim do padrao de navegacao.Previna-se contra redes e aplicacoes conhecidas por realizarem ataques DDoS (Blacklist) Muitos tipos de ataques DDoS confiam em tecnicas de rede simples, como fragmentacao de pacotes, spoofing, ou a nao realizacao de handshakes de TCP. Ataques mais avancados, tipicamente em nivel de