A Mão Negra

Uma entidade pode ser vítima de um ataque DDOS volumétrico explorando um protocolo mesmo que não exponha um serviço baseado nesse mesmo protocolo. Se for utilizado o redireccionamento via DNS, deve ser assegurado que não existe uma forma trivial de descobrir o endereço IP a ser protegido. A utilização desta solução de protecção requer a implementação de uma interconexão entre a entidade e o fornecedor do serviço de protecção. Esta interconexão pode consistir no estabelecimento de um túnel de fios, ou, sempre que possível, ser directa e fisicamente estabelecida. É imperativo ter contactos adequados internamente nos operadores de trânsito, bem como nos fornecedores de serviços de protecção, para responder eficazmente em caso de ataque. Sempre que possível, é importante assegurar que os prestadores de serviços dos quais uma entidade depende estejam preparados para ataques DDOS. São necessárias instalações de monitorização e de alerta para detectar um incidente. Os serviços não utilizados devem ser desactivados ao nível do servidor.