com o provedor de conectividade inclui servicos de protecao contra ataques DDoS e quais os custos envolvidos.avaliar a possibilidade de participacao no servico colaborativo UTRS (Unwanted Traffic Removal Service), que facilita a mitigacao de ataques DDoS para vitimas que tenham AS proprio. Neste servico, a vitima anuncia via BGP seu IP sob ataque e os demais participantes podem entao descartar trafego, mais perto da origem, para este destino;verificar se o contrato com o provedor de conectividade inclui as clausulas abaixo e quais os custos envolvidos:cobranca de uso de banda na modalidade 95 percentil, que permite que os picos de uso sejam desconsiderados;flexibilizacao de banda em caso de maior consumo (modalidade de contrato on-demand);nesse caso e importante planejar para que a interface fisica tenha capacidade maior que a banda efetivamente contratada.dimensionar os recursos considerando folgas (super dimensionamento overprovision), incluindo links com capacidade maior que os picos de trafego e produtos/servicos que permitam escalabilidade sob demanda (elasticidade);certificar-se que os servidores e equipamentos de rede estao configurados de acordo com as necessidades e preparados para tratar eventuais picos de utilizacao, por exemplo, emitindo alertas quando os limites normais de uso forem ultrapassados;avaliar a capacidade de carga das aplicacoes, considerando os picos de uso;identificar gargalos de processamento, como consultas muito lentas ao banco de dados, e analisar as solucoes aplicaveis para melhoria de performance;definir uma politica de balanceamento de carga que atenda aos resultados da avaliacao feita, como melhorar a capacidade e/ou a quantidade dos servidores, ter um hardware dedicado, usar um balanceador externo de carga, usar servicos que permitam escalabilidade automatica sob demanda e solucoes como proxy reverso, Anycast, GSLB (Global Server Load-Balance) e CDNs (Content Delivery Network);CDNs oferecem funcionalidades que permitem absorver altos volumes de trafego, distribuir o conteudo em diferentes servidores/datacenters, fornecer o conteudo proximo ao requisitante e filtrar os ataques mais comuns contra servidores e aplicacoes Web, por meio de WAFs;essas funcionalidades podem introduzir latencia nas comunicacoes e afetar o tempo de resposta nas conexoes e, por isso, podem nao ser recomendadas para sistemas cujo tempo de resposta e critico para o funcionamento.Preparar para lidar com o ataque DDoS: ter pessoal preparado para atuar frente ao problema e politicas claras de comunicacao.ter um grupo de resposta a incidentes preparado e treinado para tratar ataques DDoS;estabelecer canais de comunicacao efetivos para que usuarios, clientes, administradores de rede e grupos de seguranca possam reportar problemas de acesso aos servicos da organizacao;estabelecer contato com outros grupos de seguranca;definir os procedimentos a serem seguidos no caso de um ataque e mante-los atualizados;alocar algumas pessoas do grupo para tratar do ataque DDoS e deixar outras alocadas as tarefas cotidianas, ja que alguns ataques sao realizados com o objetivo de distrair as equipes de seguranca enquanto outros ataques sao realizados;definir modelos de notificacoes de incidentes para agilizar o contato com as redes envolvidas.ter pessoal de rede preparado e treinado para lidar com o ataque e implantar medidas de mitigacao;definir dentro e fora da organizacao quem sao os responsaveis pelos sistemas e servicos, de forma que possam ser facilmente contatados;definir junto ao provedor de conectividade o canal de comunicacao