o recebimento de pacotes enderecados a tais enderecos. Isto evitara que sua rede seja usada como amplificadora. Maiores informacoes a respeito do ataque smurf (e do parente fraggle) podem ser encontradas em: http://users.quadrunner.com/chuegen/smurf* ***Estabelecer um plano de contingenciaPartindo da premissia que nao existe sistema conectado a Internet totalmente seguro, surge que sejam considerados os efeitos da eventual indisponibilidade de algum dos sistemas e se tenha um plano de contingencia apropriado, se necessario for.* ***Planejamento previo dos procedimentos de resposta *****************Um previo planejamento e coordenacao sao criticos para garantir uma resposta adequada no momento que o ataque esta acontecendo: tempo e crucial! Este planejamento devera incluir necessariamente procedimentos de reacao conjunta com o seu provedor de backbone.Como detectar? *********************** As ferramentas DDoS sao muito furtivas no quesito deteccao. Dentre as diversas propriedades que dificultam a sua deteccao pode-se citar como mais significativa a presenca de criptografia. Por outro lado, e possivel modificar o codigo fonte de forma que as portas, senhas e valores padroes sejam alterados.Contudo, nao e impossivel detecta-las. Assim, esta secao tem por objetivo apresentar alguns mecanismos que auxiliem na deteccao de um eventual comprometimento da sua maquina (ou rede) que indique ela estar sendo usada em ataques DDOS. Estes mecanismos vao desde os mais convencionais ate os mais modernos.AUDITORIA *******************Comandos/Utilitarios: Alguns comandos podem ser bastante uteis durante o processo de auditoria. Considerando os nomes padroes dos binarios das ferramentas DDoS, e possivel fazer uma auditoria por nome de arquivo binario usando o comando find. Caso as ferramentas nao tenham sido instaladas com seus nomes padroes, e possivel fazer uso do comando strings que permitiria, por exemplo, fazer uma busca no conteudo de binarios suspeitos. Esta busca visaria achar cadeias de caracteres, senhas e valores comumente presentes nos binarios das ferramentas DDoS.O utilitario lsof pode ser usado para realizar uma auditoria na lista de processos em busca do processo daemon inicializado pelas ferramentas DDoS. Por ultimo, se a sua maquina estiver sendo usada como master, o IP do atacante eventualmente poderia aparecer na tabela de conexoes da sua maquina (netstat). Se tiver sido instalado previamente um rootkit, este IP nao se revelara.Ferramentas de auditoria de host: Ferramentas como o Tripwire podem ajudar a verificar a presenca de rootkits.Ferramentas de auditoria de rede: O uso de um scanner de portas pode revelar um eventual comprometimento da sua maquina. Lembre-se que as ferramentas DDoS utilizam portas padroes.Assim tambem, analisadores de pacotes podem ser vitais na deteccao de trafego de ataque. Para uma melhor analise dos pacotes e importante conhecer as assinaturas das ferramentas DDoS mais comuns. No caso especifico da ferramenta TFN2K, que utiliza pacotes randomicos e criptografados, o que prejudica em muito a deteccao da ferramenta por meio de analise dos pacotes, e possivel alternativamente procurar nos pacotes uma caracteristica peculiar gerada pelo processo de criptografia.FERRAMENTAS DE DETECCAO ESPECIFICAS ******************Uma variedade de ferramentas foram desenvolvidas para detectar ferramentas de ataque DDoS que, eventualmente, possam ter sido instaladas no seu sistema, dentre elas:O NIPC (National Infraestructure Protection Center) disponibilizou uma ferramenta de auditoria local chamada find_ddos que procura no filesystem os binarios do