consultas a resposta sera enviada diretamente do cache do servidor recursivo aberto.A vitima recebe as respostas DNS, que costumam gerar uma amplificacao de 28 ate 54 vezes o trafego inicial de consultas, pois para uma consulta media de aproximadamente 50 bytes podem ser retornados cerca de 2.700 bytes de resposta para a vitima.5. Como evitar que suas redes e sistemas sejam abusados para gerar ataques DDoSOs ataques DDoS se aproveitam da grande dependencia e interligacao entre as redes e sistemas na Internet. Boas praticas de seguranca podem ser aplicadas para prevenir que redes e sistemas sejam abusados e gerem ataques, porem, sem uma preparacao adequada, pouco pode ser feito para impedir que um ataque tenha sucesso.Dessa forma, a seguranca de cada uma das redes e sistemas depende diretamente da seguranca dos demais. Para resolver o problema dos ataques DDoS e necessaria uma acao conjunta dos diversos setores que formam a Internet. A seguir sao descritas as acoes que cada um deve executar para nao gerar ataques DDoS.5.1. Usuarios finaisAlguns usuarios participam dos ataques voluntariamente, disponibilizando suas maquinas por meio da instalacao de ferramentas ou pelo acesso a sites especificos. Ao fazer isso acham que estao contribuindo para alguma causa que consideram importante. Essa visao pode ser explorada pelos atacantes para conseguir o apoio e a participacao de um maior numero de pessoas. Por isso e importante que esses usuarios sejam alertados que, por tras dos ataques DDoS, nem sempre as motivacoes sao tao dignas.Ao contribuir voluntariamente para os ataques DDoS os usuarios podem participar de acoes criminosas e ser diretamente impactados pelos efeitos colaterais causados. Por exemplo, o aumento de uso de banda gerado pelos ataques pode ser convertido em aumento de gastos no provedor de conectividade que, para compensar o prejuizo, podera cobrar mais nas mensalidades.A maioria dos usuarios, entretanto, participa dos ataques de forma involuntaria, ao ter seus equipamentos (como computadores, dispositivos moveis e CPEs) infectados por bots ou invadidos e com ferramentas de DDoS neles instaladas. Por isso, devem ser conscientizados sobre a importancia de manter seus equipamentos seguros.Investir em conscientizacao de usuarios tambem e uma medida essencial em organizacoes que permitem o uso de equipamentos pessoais dentro da rede corporativa. Sem uma politica de seguranca adequada, a organizacao pode vir a ser responsabilizada por ataques partindo de sua rede e gerados dos computadores e dispositivos moveis de seus usuarios.A protecao dos equipamentos dos usuarios deve envolver tanto a aplicacao de solucoes tecnicas como a adocao de uma postura preventiva. As solucoes tecnicas ajudam os usuarios a se proteger das ameacas ja conhecidas e para as quais ja existem formas de prevencao, enquanto que a postura preventiva auxilia em outras ameacas, principalmente as que envolvem engenharia social.As solucoes tecnicas envolvem:proteger os equipamentos de rede, mantendo atualizado o firmware e alterando a senha de administracao;proteger os computadores e dispositivos moveis, mantendo os programas instalados com as versoes mais recentes e com todas as atualizacoes aplicadas;usar senhas bem elaboradas, com grande quantidade de caracteres e que nao contenham dados pessoais, palavras conhecidas e sequencias de teclado;instalar e manter atualizados mecanismos de