execute apenas como cliente;responder apenas a requisicoes da rede interna.servico SNMP (161/UDP):se possivel atualizar para a versao mais recente;nao utilizar a comunidade "Public".servico SSDP (1900/UDP):desabilitar o acesso aos equipamentos via WAN e UPnP, se nao for necessario.6. Como tratar ataques DDoSToda organizacao, cedo ou tarde, pode vir a ser alvo de um ataque DDoS e, por isso, deve planejar com antecedencia as acoes, tanto tecnicas como nao tecnicas, a serem tomadas quando o ataque ocorrer. O planejamento inclui as fases de preparacao, deteccao e analise, mitigacao e pos-ataque, que sao descritas detalhadamente a seguir.6.1 PreparacaoA preparacao e a fase principal do planejamento pois representa a base para todas as subsequentes (deteccao e analise, mitigacao e pos-ataque). Alem disso, como e a unica a ocorrer antecipadamente, enquanto o ataque ainda nao esta acontecendo, pode ser feita de forma mais detalhada e cuidadosa.Para uma preparacao adequada e importante:Conhecer a organizacao: quanto maior for a base de conhecimento sobre a missao da organizacao e sobre seus recursos, mais facil sera definir o que deve ser protegido e priorizar as acoes a serem tomadas.fazer uma analise de risco, identificando o que e critico para a organizacao, incluindo dados, servicos e clientes;informar-se sobre o que ocorre, tanto na propria organizacao como em outros meios (situation awareness):monitorar fontes publicas de informacao, como sistemas de busca, repositorios de dados, redes sociais, canais de IRC e blogs, procurando por referencias ao nome e aos produtos da organizacao, pois alguns ataques costumam ser previamente anunciados;informar-se sobre acoes da organizacao que podem atrair atencao demasiada, como o lancamento de novos produtos, o patrocinio de eventos e o apoio a causas polemicas;informar-se sobre os ataques ja ocorridos contra a organizacao, tentar prever as chances deles ocorrerem novamente, procurar estabelecer a frequencia com que ocorrem e identificar quais sao os alvos preferidos.verificar com as areas juridica e administrativa qual a politica a ser seguida no caso de possiveis tentativas de extorsao.Conhecer o padrao de uso: a monitoracao dos recursos permite identificar previamente o comportamento normal de uso e, assim, detectar rapidamente mudancas de padrao.identificar a media e os picos de trafego de rede, tanto em bps (bits por segundo) como em pps (pacotes por segundo);identificar a taxa de uso de recursos e quais os servicos mais usados pelos usuarios;identificar quais os servicos mais visados pelos atacantes;identificar a quantidade media de erros HTTP do tipo 4xx e 5xx (por exemplo, "404 Nao encontrado" e "503 Servico indisponivel").Diminuir as possibilidades de ataque: quanto menos expostos estiverem os servicos, sistemas e equipamentos, menores serao as chances deles serem atacados.fazer um inventario da rede, procurando detectar quais sistemas estao mais expostos, a importancia deles dentro da organizacao e quais sao os possiveis gargalos e pontos de falha. Nao esquecer de mante-lo atualizado;desabilitar os servicos desnecessarios:quanto menos servicos estiverem sendo executados, menores serao as chances das vulnerabilidades neles existentes serem exploradas;a manutencao das maquinas tambem sera mais facil pois os administradores poderao concentrar seus esforcos nos servicos realmente necessarios para a organizacao.verificar a localizacao de firewalls, WAFs e IPSs na topologia da rede;embora esses equipamentos possam auxiliar na mitigacao