maquinas agentes ativas. Esta lista pode ser acessada pelo atacante.4. A partir da comunicacao automatizada entre os masters e agentes organizam-se os ataques.5. Opcionalmente, visando ocultar o comprometimento da maquina e a presencados programas de ataque, sao instalados rootkits.Vale a pena salientar que as fases 1 e 2 sao realizadas quase que uma imediatamente apos a outra e de maneira altamente automatizada. Assim, sao relevantes as informacoes que apontam que os atacantes podem comprometer uma maquina e instalar nela as ferramentas de ataque DDoS em poucos segundos.Vamo la, tudo pronto para o ataque!!Fase 3: Disparando o ataque ************O atacante controla uma ou mais maquinas master, as quais, por sua vez, podem controlar um grande numero de maquinas agentes. E a partir destes agentes que e disparado o flood de pacotes que consolida o ataque. Os agentes ficam aguardando instrucoes dos masters para atacar um ou mais enderecos IP (vitimas), por um periodo especifico de tempo.Assim que o atacante ordena o ataque, uma ou mais maquinas vitimas sao bombardeadas por um enorme volume de pacotes, resultando nao apenas na saturacao do link de rede, mas principalmente na paralizacao dos seus servicos.Como se prevenir? *****************Ate o momento nao existe uma solucao magica para evitar os ataques DDoS, o que sim e possivel e aplicar certas estrategias para mitigar o ataque, este e o objetivo desta secao.Dentre as estrategias recomendadas pode-se considerar as seguintes:* ***Incrementar a seguranca do hostSendo que a caracteristica principal deste ataque e a formacao de uma rede de maquinas comprometidas atuando como masters e agentes, recomenda-se fortemente aumentar o nivel de seguranca de suas maquinas, isto dificulta a formacao da rede do ataque.* *** Instalar patchesSistemas usados por intrusos para executar ataques DDoS sao comumente comprometidos via vulnerabilidades conhecidas. Assim, recomenda-se manter seus sistemas atualizados aplicando os patches quando necessario.* ***Aplicar filtros anti-spoofingDurante os ataques DDoS, os intrusos tentam esconder seus enderecos IP verdadeiros usando o mecanismo de spoofing, que basicamente consiste em forjar o endereco origem, o que dificulta a identificacao da origem do ataque. Assim, se faz necessario que:1. Os provedores de acesso implementem filtros anti-spoofing na entrada dos roteadores, de modo que ele garanta que as redes dos seus clientes nao coloquem pacotes forjados na Internet.2. As redes conectadas a Internet, de modo geral, implementem filtros anti-spoofing na saida dos roteadores de borda garantindo assim que eles proprios nao enviem pacotes forjados na Internet.* *** Limitar banda por tipo de trafegoAlguns roteadores permitem limitar a banda consumida por tipo de trafego na rede. Nos roteadores Cisco, por exemplo, isto e possivel usando CAR (Commited Access Rate). No caso especifico de um ataque DDoS que lanca um flood de pacotes ICMP ou TCP SYN, por exemplo, voce pode configurar o sistema para limitar a banda que podera ser consumida por esse tipo de pacotes.* *** Prevenir que sua rede seja usada como amplificadoraSendo que algumas das ferramentas DDoS podem lancar ataques smurf (ou fraggle), que utilizam o mecanismo de envio de pacotes a enderecos de broadcasting, recomenda-se que sejam implementadas em todas as interfaces dos roteadores diretivas que previnam