a ser usado e, se possivel, testa-lo previamente;formas de contato que dependam da rede ou de servidores especificos podem estar inacessiveis durante o ataque, por isso e importante determinar outros meios, como listar os numeros de telefone ou enderecos de e-mail alternativos.preparar formas alternativas de comunicar aos usuarios/clientes da organizacao sobre a indisponibilidade dos servicos, como ter um blog ou pagina Web em locais alternativos e que possam ser direcionadas, por exemplo, via alteracao de DNS;capacitar os atendentes da central de atendimento (call center), caso a organizacao tenha esse servico, para lidar com as reclamacoes de clientes/usuarios e definir os procedimentos a serem seguidos por eles;estar preparado para fazer relatorios gerenciais, estimando os prejuizos causados pelo ataque e os custos envolvidos na mitigacao do problema;estar preparado para lidar com entrevistas ou fazer declaracoes publicas, pois muitos ataques atraem a atencao da midia.6.2 Deteccao e AnaliseA deteccao de ataques DDoS depende diretamente de quao preparada a organizacao esta, ou seja, de quanto ela investiu em tempo e recursos na fase de preparacao, pois pode ser bastante dificil perceber mudancas e anomalias naquilo que nao esta sendo monitorado.A deteccao e a analise envolvem os seguintes passos:Descartar outras opcoes de problemas: e necessario ter cautela antes de sair considerando qualquer mudanca comportamental como sendo um ataque DDoS, pois:alguns limites configurados nos equipamentos podem estar inadequados a realidade de uso;pode se tratar de um problema nao intencional, causado, por exemplo, por:alguma atualizacao recente em servicos que possa ter introduzido falhas;alguma campanha de marketing ou lancamento que possa estar atraindo trafego acima do normal;algum problema de conectividade, como falha em equipamento de rede ou rompimento de fibra;alguma falha local de conexao que afete apenas alguns usuarios;ha alguns servicos online que podem auxiliar a testar se a indisponibilidade e local ou geral, como Down for Everyone or Just Me?, Is It Down Right Now? e Just Down For Me?.Tentar identificar o tipo de ataque: apos concluir que realmente se trata de um ataque DDoS e necessario tentar entender as suas caracteristicas e identificar qual o seu tipo, ou seja, se e volumetrico, de aplicacao, de exaustao de recursos de hardware ou misto.procurar por mudancas de padrao, comparando os resultados atuais com os anteriores, por meio, por exemplo, de ferramentas de analise e monitoramento de fluxo de rede (netflows) que fornecem informacoes sumarizadas sobre protocolos, portas e enderecos IP de origem/destino mais acessados;tentar levantar quais os recursos estao sendo ou foram afetados, como uso de banda de rede acima do normal, numero excessivo de requisicoes a um determinado servico ou carga excessiva em algum equipamento de rede;tentar identificar se o ataque e direcionado para uma ou mais maquinas, um ou mais servicos ou, ainda, uma ou mais aplicacoes.Obter mais detalhes sobre o ataque: apos restringir as possibilidades e o momento de tentar levantar a maior quantidade possivel de dados sobre o ataque.tentar determinar o horario de inicio e de fim, a duracao e se o ataque ainda esta ocorrendo;detectar quais os servicos que estao sendo usados, tanto na origem como no destino;analisar os logs mais especificos, por exemplo, da