Estimados,
alguien sabe que umbral de eventos se puede tomar como parametro para identificar si el trafico de una misma ip hacia el puerto 80 de un servidore es un ataque.
es decir cuantos eventos repetitivos deben de haber para que se considere un ataque.
Agradecere sus comentarios
