Salve galera, gostaria de saber qual valor médio que vocês utilizam no csf para evitar falso positivo nessa regra

que serve para barrar ataque DoS leve.

 

Geralmente clientes tentando acessar arquivos não existentes mais no servidor também acabam caindo nessa lista.

 

Tenho receio de aumentar o valor e deixar o sistema vulnerável.

 

E tipo, vamos supor que um site tenha muitas imagens de uma vez só na mesma página ou XML.

 

E os clientes tentem baixar tudo de uma vez, também vai acusar "too many connections" tem como evitar isso?

 

 

também quero saber to com o mesmo problema :(

Boa tarde pessoal, quanto vocês utilizam em seus regras?

Qual valor ideal para isto? Pois tenho tido muitos bloqueios com essa regra e nem sempre dá pra saber se foram falso positivos ou não 

 

Obrigado