aplicacao ou do equipamento que esta sendo atacado;levantar outras informacoes que possam ser uteis para a analise.Tentar determinar o impacto: procurar determinar o impacto do ataque dentro da organizacao.sistemas criticos que afetam a imagem e os negocios da empresa devem ser tratados com alta prioridade;enquanto que os sistemas nao criticos nao necessariamente precisam de prioridade maxima e podem ser tratados de forma mais corriqueira.Ficar atento a outros ataques: mesmo que o ataque ja tenha encerrado e importante redobrar a atencao para novos ataques, tanto de DDoS como de outros tipos.alguns ataques ocorrem em "ondas", como forma de testar a capacidade da organizacao em lidar com o problema, ou seja, podem ocorrer novamente e de forma mais potente;alguns ataques sao realizados com o objetivo de distrair as equipes de rede e seguranca, pois enquanto estao lidando com o DDoS, outros ataques tambem estao sendo realizados contra a organizacao e podem nao receber a atencao devida.6.3 MitigacaoApos analisar e concluir que realmente se trata de um ataque DDoS e necessario manter a calma e seguir os procedimentos definidos na etapa de preparacao.A etapa de preparacao e essencial para tornar a mitigacao do ataque mais rapida e efetiva. Entretanto, se a organizacao esta sofrendo um ataque DDoS pela primeira vez e/ou nao se planejou com antecedencia, nao significa que nao possa fazer nada para mitigar o problema, apenas que talvez seja mais demorado e trabalhoso.E importante lembrar que nao e simples conter totalmente um ataque DDoS em andamento, porem ha algumas acoes e tecnicas que podem auxiliar a reduzir os danos causados. De preferencia, a mitigacao deve ser aplicada o mais proximo possivel da origem do ataque para que o excesso de trafego impacte o menos possivel as demais redes.As tecnicas listadas nessa secao sao um resumo de alguns itens citados com detalhes na secao 6.1.Documentar as acoes tomadas: antes de comecar a agir e importante lembrar de registrar as acoes que estao sendo tomadas.o registro das acoes ira ajudar a relatar os problemas e sera essencial na etapa pos-ataque (secao 6.4).Distribuir o alvo do ataque: usar recursos para distribuir o trafego do ataque entre diferentes servidores, de preferencia, entre os que estao localizados proximo dos atacantes.distribuir o servico alvo entre diferentes servidores, por meio de tecnicas como GSLB, Anycast e CDN.Usar servicos de mitigacao: por meio de comunidades BGP e possivel redirecionar e filtrar o trafego.ativar servicos de Sink Hole (clean-pipe ou traffic-scrubbing) para tentar filtrar o trafego malicioso;ativar servicos de Black Hole (null-routing) para descartar o trafego destinado ao alvo do ataque;ativar o servico colaborativo UTRS, informando o IP atacado para que os demais participantes possam descartar o trafego a ele destinado.Tentar reduzir o volume de trafego: efetuar a filtragem de trafego, respeitando os limites da infraestrutura ja que, dependendo do ataque, o processamento (overhead) necessario para analisar e filtrar o trafego pode sobrecarregar os equipamentos e deixar a rede indisponivel.filtrar o trafego por IP ou porta de origem ou destino;usar rate-limiting e ACLs em equipamentos de rede;usar controle de banda (bps) e de taxa de pacotes (pps);ativar o recurso de SYN cookies