lista de videos e material de estudos sobre seguranca para servidores linux.http://goo.gl/GE6XRS 1. IntroducaoNegacao de servico, ou DoS (Denial of Service), e uma tecnica pela qual um atacante utiliza um equipamento conectado a rede para tirar de operacao um servico, um computador ou uma rede conectada a Internet. Quando usada de forma coordenada e distribuida, ou seja, quando um conjunto de equipamentos e utilizado no ataque, recebe o nome de Ataque Distribuido de Negacao de Servico (DDoS - Distributed Denial of Service).Um ataque DDoS nao tem o objetivo direto de invadir e nem de coletar informacoes, mas sim de exaurir recursos e causar indisponibilidade ao alvo. Os usuarios desses recursos sao diretamente afetados e ficam impossibilitados de acessar ou realizar as operacoes desejadas, ja que o alvo do ataque nao consegue diferenciar os acessos legitimos dos maliciosos e fica sobrecarregado ao tentar tratar todas as requisicoes recebidas.Os ataques DDoS tem sido um dos grandes problemas enfrentados pelas organizacoes e usuarios de Internet. Apesar de nao ser possivel impedir que eles ocorram, com um planejamento adequado, e possivel torna-los menos eficazes e danosos.Este documento visa reunir boas praticas de seguranca que devem ser seguidas pelos diversos setores que formam a Internet para tentar reduzir os ataques DDoS e minimizar os problemas por eles causados.As solucoes apresentadas sao alternativas a serem consideradas para o tratamento dos ataques e nao representam uma lista exaustiva de possibilidades, ja que novas solucoes podem surgir. Alem disso, nao faz parte do escopo do documento detalhar tecnicamente as solucoes citadas, mas sim, que elas possam servir como referencia para o leitor.2. Principais alvos e motivacoes dos ataques DDoSQualquer rede, equipamento ou sistema acessivel pela Internet pode vir a ser alvo de um ataque DDoS e, da mesma forma, tambem pode gerar um ataque, caso esteja infectado, mal-configurado ou invadido. Ja foram observados alvos de diversos setores, como provedores, jogos, noticias, bancos, comercio eletronico, governo, industria e partidos politicos.O alvo dos ataques pode vir a enfrentar problemas como indisponibilidade de acesso a servicos e recursos legitimos, danos a imagem, perdas financeiras, perda de credibilidade e dificuldade em continuar seus negocios. Os ataques tambem costumam gerar efeitos colaterais, como excesso de logs, problemas com backups automatizados, aumento de custos pelo maior consumo de banda e, ainda, refletir em outras redes do mesmo provedor de acesso, armazenamento ou nuvem.Assim como os setores alvo, as motivacoes dos atacantes tambem sao das mais variadas e, muitas vezes, dificeis de ser determinadas. De forma geral elas podem ser divididas nos seguintes grupos:ganho economico ou financeiro: sao ataques direcionados principalmente a empresas e realizados, por exemplo, para causar prejuizos a concorrentes (concorrencia desleal), tentar extorquir dinheiro e como forma de demonstrar "poder de fogo" a possiveis clientes e alvos;represalia ou vinganca: sao ataques realizados como resposta a fatos que os atacantes julgam ser injustos ou que, de alguma forma, os deixaram descontentes;crenca ideologica ou politica: sao ataques realizados por desavencas politicas e diferencas religiosas. Costumam estar associados a pratica do hacktivismo;distracao para outros ataques: sao ataques realizados com o objetivo de distrair as equipes de rede