e seguranca das empresas atacadas pois, enquanto estao ocupados tentando mitigar o ataque DDoS, os atacantes aproveitam para efetuar outras atividades maliciosas como, por exemplo, furtar dados e invadir sistemas;desafio intelectual: na sua maioria, os atacantes desta categoria sao iniciantes e realizam os ataques para experimentar e aprender como realizar diversos ataques DDoS;outros: motivacoes individuais e genericas, como tentativa de adiamento de prazos para a entrega de documentos e trabalhos.3. Como sao realizados os ataques DDoSDevido a grande quantidade de ferramentas disponiveis na Internet, muitas delas gratuitas ou a precos cada vez mais acessiveis, e possivel praticamente a qualquer um realizar um ataque DDoS. De forma geral os ataques ocorrem das seguintes formas:por intermedio de botnets formadas por equipamentos infectados, mal-configurados ou invadidos, como computadores pessoais, servidores Web, dispositivos moveis, cameras, CPEs, roteadores Wi-Fi, modemsbanda larga, etc. O controlador da botnet envia comandos a esses equipamentos para que ataquem um alvo especifico;pela exploracao de caracteristicas em servicos de Internet, como DNS, NTP, SSDP e CHARGEN, que permitem altas taxas de amplificacao de pacotes. O atacante forja o endereco IP da vitima fazendo com que ela receba diversas respostas grandes, as quais consomem uma quantidade consideravel de banda da rede. Diversos equipamentos, como CPEs, costumam vir com esses servicos habilitados e podem ser abusados;pela acao voluntaria de pessoas que, por intermedio do acesso a sites especificos ou pela instalacao de ferramentas como HOIC, LOIC, RUDY e Slowloris, disponibilizam seus computadores para participar dos ataques, os quais sao coordenados por redes sociais e canais de IRC, entre outros meios;por meio de aplicacoes Web especificas chamadas de booters, IP stressers ou DDoSers, cujos servicos muitas vezes sao ofertados na Internet como ferramentas legitimas de teste de carga mas que, na verdade, sao usados como uma interface para os ataques que sao realizados via botnets ou maquinas alugadas para este fim;por meio da exploracao de vulnerabilidades presentes em servicos e aplicacoes, geralmente causadas por erros de programacao e falhas de configuracao.Ha tambem os casos nao intencionais de negacao de servico que costumam ocorrer por falhas de dimensionamento das aplicacoes e problemas de escalabilidade de recursos, entre outros motivos. Esses casos nao devem ser confundidos com ataques, pois o proprio uso normal dos sistemas pode levar a sobrecarga e a consequente lentidao ou indisponibilidade do servico em questao.4. Tipos de ataques DDoSNao existe um tipo unico de ataque DDoS e, infelizmente, nao ha uma solucao unica para tratar desse problema. Por isso, conhecer e entender os diferentes tipos de ataques e essencial para que as organizacoes possam planejar adequadamente as acoes a serem tomadas.Basicamente existem tres tipos de ataques DDoS: ataques a camada de aplicacao, ataques de exaustao de recursos de hardware e os ataques volumetricos. Eles podem ser realizados de forma isolada ou em conjunto. Um atacante pode, por exemplo, realizar um ataque apenas a camada de aplicacao ou combina-lo com um ataque volumetrico. Ataques combinados costumam ter mais impacto pois requerem o uso conjunto de diferentes formas de preparacao, deteccao, analise e mitigacao.4.1 Ataques a camada de aplicacaoOs ataques a camada de aplicacao costumam ser