nos equipamentos que suportem essa funcionalidade;verificar a possibilidade de aumento temporario de banda.Tentar mitigar os ataques a camada de aplicacao: aplicar medidas de mitigacao para proteger a aplicacao que esta sendo atacada.se possivel servir temporariamente paginas estaticas ao inves de dinamicas e imagens com resolucao menor;se a aplicacao alvo executar em um computador que tambem serve outros servicos, tentar move-la para um servidor exclusivo e, assim, minimizar o impacto sobre os demais servicos;mover a aplicacao para uma maquina com mais capacidade de processamento ou usar servicos de virtualizacao que permitam agregar recursos sob demanda.Notificar as redes que estao gerando o ataque: informar as redes que estao gerando o ataque para que tomem medidas para interromper essa atividade maliciosa.modelos de notificacoes estao disponiveis no documento Recomendacoes para Notificacoes de Incidentes de Seguranca.6.4. Apos o ataqueApos o ataque e o momento de:documentar o incidente, destacando tanto as acoes que ajudaram como as que nao surtiram o efeito desejado;observar o que poderia ter sido feito previamente que teria auxiliado nas etapas de preparacao, deteccao, analise e mitigacao do ataque;atualizar os contatos de prestadores de servico, como provedor de conectividade e de servicos de nuvem e de CDN;rever as clausulas dos contratos, caso eles nao estejam de acordo com as necessidades;adequar as etapas de preparacao, deteccao, analise e mitigacao que apresentaram problemas;verificar outros incidentes que possam ter acontecido durante o tempo do ataque;analisar cuidadosamente os arquivos com os logs gravados durante o ataque para tentar coletar outras informacoes que possam ser uteis;notificar instituicoes que contribuiram para gerar trafego durante o ataque. Apesar disso ser pouco viavel se houver evidencia de uso de IPs forjados, pode ser util em caso de servicos mal configurados que estao sendo abusados, por exemplo, DNS aberto (open resolver).7. GlossarioACLAccess Control List Lista de controle de acesso.ASAutonomous System Sistema autonomo. E um grupo de redes IP, abaixo de uma unica gerencia tecnica e que compartilham uma mesma politica de roteamento. RFC 1930 https://tools.ietf.org/html/rfc1930.BGPBorder Gateway Protocol. Protocolo de roteamento usado para trocar informacoes sobre caminhos entre diferentes redes.bpsbits per second bits por segundo.CDNContent Delivery Network Rede de distribuicao de conteudo.CHARGENCharacter Generator Protocol Protocolo de geracao de caracteres. Utiliza as portas 19/UDP e 19/TCP.CMSContent Management System Sistema de Gerenciamento de Conteudo.CPECustomer Premises Equipment. Nome generico que se refere aos equipamentos de rede instalados na ponta de acesso do usuario/assinante de um servico de telecomunicacoes. Exemplos: modem ADSL, roteador Wi-Fi (Fonte: Wikipedia).DNSDomain Name System Sistema de nomes de dominios. Servico responsavel pela traducao, entre outros tipos, de nome de maquinas/dominios para o endereco IP correspondente e vice-versa. Utiliza as portas 53/UDP e 53/TCP.DDoSDistributed Denial of Service Negacao distribuida de servico. Atividade maliciosa, coordenada e distribuida pela qual um conjunto de computadores e/ou dispositivos moveis e utilizado para tirar de operacao um servico, um computador ou uma rede conectada a Internet.DoSDenial of Service Negacao de servico. Atividade maliciosa pela qual um atacante utiliza um computador ou dispositivo movel para tirar de operacao um servico, um computador ou uma rede conectada a Internet.DRDoSDistributed Reflective Denial of Service Negacao distribuida de servico com uso de amplificacao. Tipo de