mais dificeis de ser detectados, pois podem ser confundidos com problemas de implementacao da aplicacao e nao necessitam de muitas maquinas e nem de muito trafego para ser realizados.Ataques deste tipo procuram explorar as caracteristicas especificas de uma aplicacao ou servico (camada 7), de tal maneira a:saturar recursos, caso o servico nao tenha sido bem dimensionado ou configurado;exceder o numero maximo de requisicoes que um servidor Web ou sistema gerenciador de banco de dados (SGBD) consegue gerenciar;fazer consultas complexas aos sistemas que demandem muito processamento.Exemplos: HTTP GET, HTTP POST, VoIP (SIP INVITE Flood) e Slow Read DDoS.4.2 Ataques de exaustao de recursos de hardwareOs ataques de exaustao de recursos de hardware tentam consumir a capacidade de equipamentos e exaurir seus recursos. Por exemplo:em roteadores: tentar consumir recursos, como CPU e memoria, e a capacidade de encaminhamento de pacotes por segundo (pps);em firewalls e IPSs: tentam consumir a capacidade da tabela de estado de conexoes, impedindo que novas conexoes sejam estabelecidas.Exemplos: fragmentacao e TCP Syn Flood.4.3 Ataques volumetricosOs ataques volumetricos tentam exaurir a banda disponivel enviando ao alvo grande volume de trafego. Para conseguir gerar esse volume os atacantes utilizam meios como botnets, maquinas com bastante banda, maquinas com pouca banda porem em grande quantidade ou, ainda, exploram caracteristicas especificas de servicos UDP que permitem a amplificacao do trafego.O DRDoS (Distributed Reflective Denial of Service) e um exemplo de ataque volumetrico que:explora caracteristicas em protocolos de Internet que permitem altas taxas de amplificacao de pacotes, e;utiliza enderecos IP forjados (spoofados) para que os pacotes amplificados sejam direcionados para o alvo do ataque.Muitos dos protocolos usados nos ataques DRDoS fazem parte legitima da infraestrutura publica da Internet. Entretanto, em alguns equipamentos, como CPEs, eles sao instalados por padrao e abusados por atacantes, muitas vezes, sem que os donos sequer saibam que estao provendo esses servicos.Alguns protocolos abusados e o fator de amplificacao que podem representar (US-CERT Alert TA14-017A) quando explorados sao:DNS (53/UDP): fator de amplificacao de 28 ate 54 vezes;NTP (123/UDP): fator de amplificacao de 556.9 vezes;SNMPv2 (161/UDP): fator de amplificacao de 6.3 vezes;NetBIOS (137139/UDP): fator de amplificacao de 3.8 vezes;SSDP (1900/UDP): fator de amplificacao de 30.8 vezes;CHARGEN (19/UDP): fator de amplificacao de 358.8 vezes.Um exemplo de funcionamento deste tipo de ataque, abusando de servidores DNS, e mostrado no documento Recomendacoes para Evitar o Abuso de Servidores DNS Recursivos Abertos. A Figura 1 exemplifica o ataque.O atacante publica um registro muito grande, em geral TXT, em um servidor DNS sob seu controle (muitas vezes esse pode ser um servidor previamente comprometido pelo atacante).O atacante, de posse de uma lista de servidores DNS recursivos abertos, envia a estes servidores centenas ou milhares de consultas pelo registro publicado no passo 1, forjando o endereco IP da vitima, ou seja, colocando o endereco IP da vitima como endereco de origem da consulta (2a). Deste modo, o atacante faz com que as respostas sejam enviadas para a vitima e nao para a maquina que fez as consultas. Na primeira consulta recebida por um servidor recursivo este vai buscar a resposta no servidor controlado pelo atacante (2b), nas demais