ataque volumetrico que explora caracteristicas em protocolos de Internet, que permitem altas taxas de amplificacao de pacotes, e utiliza enderecos IP forjados (spoofados), para que os pacotes amplificados sejam direcionados para o alvo do ataque.GSLBGlobal Server Load-Balance. Balanceador de carga de servidor global.HOICHigh Orbit Ion Cannon. Ferramenta que pode ser usada para geracao de ataques DDoS.IPSIntrusion Prevention System Sistema de prevencao de intrusao.IRCInternet Relay Chat.ISPInternet Service Provider Provedor de servicos de Internet.LOICLow Orbit Ion Cannon. Ferramenta que pode ser usada para geracao de ataques DDoS.NetBIOSNetwork Basic Input/Output System Sistema basico de rede de entrada e saida. Utiliza as portas 137/UDP, 138/UDP e 139/UDP.NTPNetwork Time Protocol Protocolo de tempo na rede. Tipo de protocolo que permite a sincronizacao dos relogios dos dispositivos de uma rede, como servidores, estacoes de trabalho, roteadores e outros equipamentos, a partir de referencias de tempo confiaveis (Fonte:http://ntp.br/). Utiliza a porta 123/UDP.OWASPOpen Web Application Security Project https://www.owasp.org/.ppspackets per second pacotes por segundo.RUDYR.U.D.Y., R-U-Dead-Yet?. Ferramenta que pode ser usada para gerar ataques DDoS.RRLResponse Rate Limit.SGBDSistema gerenciador de banco de dados ou Database Management System (DBMS).SlowlorisFerramenta que pode ser usada para gerar ataques DDoS.SNMPSimple Network Management Protocol Protocolo simples de gerenciamento de rede. Utiliza as portas 161/UDP e 161/TCP.SSDPSimple Service Discovery Protocol. Protocolo simples de descoberta de servicos. Utiliza a porta 1900/UDP.TTLTime to Live.UPnPUniversal Plug and Play.WAFWeb Application Firewall.WANWide Area Network.XSSCross-Site Scripting.8. ReferenciasSegue abaixo uma lista de referencias que subsidiaram a escrita deste documento e que sao recomendadas como leitura complementar.Relatorios, artigos e guias sobre ataques DDoSDDoS Basicshttps://www.team-cymru.com/ReadingRoom/Whitepapers/2010/ddos-basics.pdfDDoS Overview and Incident Response Guidehttp://cert.europa.eu/static/WhitePapers/CERT-EU-SWP_14_09_DDoS_final.pdfDDoS: Proactive and Reactive measureshttps://www.cert.be/files/DDoS-proactive-reactive.pdfNetwork DDoS Incident Response Cheat Sheethttps://zeltser.com/ddos-incident-cheat-sheetArtigos sobre ataques de DRDoSAmplification Hell: Revisiting Network Protocols for DDoS Abusehttp://www.internetsociety.org/doc/amplification-hell-revisiting-network-protocols-ddos-abuseAtaques de amplificacao UDPhttps://www.security.unicamp.br/artigos/24-amplificacao-udp.htmlExit from Hell? Reducing the Impact of Amplification DDoS Attackshttps://www.usenix.org/conference/usenixsecurity14/technical-sessions/presentation/kuhrerHell of a Handshake: Abusing TCP for Reflective Amplification DDoS Attackhttps://www.usenix.org/conference/woot14/workshop-program/presentation/kuhrerRecomendacoes para Evitar o Abuso de Servidores DNS Recursivos Abertoshttp://www.cert.br/docs/whitepapers/dns-recursivo-abertoUS-CERT Alert (TA13-088A) DNS Amplification Attackshttp://www.us-cert.gov/ncas/alerts/TA13-088AUS-CERT Alert (TA14-017A) UDP-Based Amplification Attackshttps://www.us-cert.gov/ncas/alerts/TA14-017AApresentacoes em eventos sobre ataques DDoSAtaques DDoS Panorama, Mitigacao e Evolucaoftp://ftp.registro.br/pub/gter/gter39/08-AtaquesDdosPanoramaMitigacaoEvolucao.pdfCommunity tools to fight against DDoShttp://sanog.org/resources/sanog27/SANOG27-Conference_Community_tools_to_fight_against_DDoS.pdfComo se proteger contra os ataques de DDoShttp://www.cert.br/docs/palestras/certbr-abranet-curitiba2015.pdfEstrategias de Defesa Contra Ataques de Negacao de Servicoftp://ftp.registro.br/pub/gts/gts26/03-estrategia-ddos.pdfBoas praticas AntiSpoofingBCP 38, RFC 2827: Network Ingress Filtering: Defeating Denial of Service Attacks which employ IP Source Address Spoofinghttps://tools.ietf.org/html/rfc2827BCP 84, RFC 3704: Ingress Filtering for Multihomed Networkshttps://tools.ietf.org/html/rfc3704Portal de Boas Praticas para a Internet no Brasilhttp://bcp.nic.br/Dicas de seguranca para ambientes Web10 Dicas para manter seu Joomla segurohttps://www.security.unicamp.br/22-dicas-seguranca-joomla.htmlOWASP Top Ten Projecthttps://www.owasp.org/index.php/Category:OWASP_Top_Ten_Project#tab=OWASP_Top_10_for_2013Defending Against Application Level DoS Attackhttps://www.owasp.org/images/0/04/Roberto_Suggi_Liverani_OWASPNZDAY2010-Defending_against_application_DoS.pdfDicas para manter seu ambiente Web segurohttps://www.security.unicamp.br/31-dicas-para-manter-seu-ambiente-web-seguro.htmlOWASP Zed Attack Proxy Projecthttps://www.owasp.org/index.php/OWASP_Zed_Attack_Proxy_ProjectWordfence Um plugin de seguranca para Wordpresshttps://www.security.unicamp.br/67-wordfence-um-plugin-de-seguranca-para-wordpress.htmlRecomendacoes e modelos para notificacao de incidentesRecomendacoes para Notificacoes de Incidentes de Segurancahttp://www.cert.br/docs/whitepapers/notificacoes/Modelos de notificacoes DDoS por botnet sem spoofinghttp://www.cert.br/docs/whitepapers/notificacoes/#8.9Modelos de notificacoes Ataque de negacao de servico distribuido com uso de amplificacao (DRDoS)http://www.cert.br/docs/whitepapers/notificacoes/#8.10Outras referenciasCartilha de Seguranca para Internethttp://cartilha.cert.br/Open Resolver Projecthttp://openresolverproject.org/Praticas de Seguranca para Administradores de Redes Internethttp://www.cert.br/docs/seg-adm-redes/seg-adm-redes.htmlTCP SYN Flooding Attacks and Common Mitigationshttps://tools.ietf.org/html/rfc4987/The Measurement Factory DNS Survey: Open Resolvershttp://dns.measurement-factory.com/surveys/openresolvers.htmlUTRS Unwanted Traffic Removal Servicehttp://www.team-cymru.org/UTRS/9. AgradecimentosGostariamos de agradecer a Miriam von Zuben pelo desenvolvimento da versao inicial deste documento e a Cristine Hoepers, Gustavo Rodrigues Ramos, Iguatemi Eduardo da Fonseca, Klaus Steding-Jessen, Lucimara Desidera, Marcelo H. P. C. Chaves e