サービス拒否攻撃状態を検知することができるように監視されます。このシグニチャはデフォルトでディセーブルにされます。このシグニチャを利用するために、それは「診断」モードに入れる必要があります。することによって実行されしばらく操作するようにセンサーがします。トラフィックの現行料率と生成される間。トラフィックのレベルが監察されるネットワークのための許容可能な範囲の内にもはやないとき示すことを選択する必要があります。しきい値が判別された後、このシグニチャのために「比率」パラメータの値として使用する必要があります。このシグニチャはトラフィックレートの監視によって作成されるパフォーマンスのオーバーヘッドによる常置オペレーションにおける「診断」モードに残すべきではありません。推奨されるフィルタはありません。既知の検知要因はありません。ダウンロード可能です。