Guest User!

You are not Sophos Staff.

[9.191][FEATURE] IPS - Anti DoS Suggestion

Hello together,

I Wonder if there will ever be a functionality to set packet limits at Anti-DoS per service?
Not every service sends and receives the same amount of packets per second, e.g. TeamSpeak servers will recive quite more packets per second than database servers or FTP servers!
Will there be a possibility to set packet limits per service?

Another point is: I would prefer to have the possibility to set up automatic blacklisting, e.g.
2000 packets/sec over limit -> 30 seconds blacklist
5000 packets/sec over limit -> 60 seconds blacklist
10000 packets/sec over limit -> 120 seconds blacklist

This would help to prevent attackers to try to attack again!

Is there any possibility to add this?

Greetings,
dotmanaged.