V této sekci nastavujete možnosti modulu.
<br/>
<h3>Maximální počet requestů za minutu</h3>
Nejdůležitější nastavení pro automatické blokování přístupů jednoho klienta na web. Jak již bylo zmíněno, klientem se rozumí jedinečná kombinace IP adresy a hlavičky user agent. Jakmile klient překročí tento nastavený limit počtu requestů, je mu udělen timeout na X minut nastavených v <b>Timeout při překročení počtu requestů</b>. Nastavením příliš vysokého či nízkého čísla může způsobit neefektivní nastavení modulu. Příliš vysoká hodnota způsobí, že modul propustí téměř vše, naopak nízká hodnota může způsobit problémy běžným uživatelům, či chtěným automatizovaných službám. Dále je potřeba vzít v potaz, že běžnému uživateli při přístupu na web se stahují další soubory, jako např. obrázky a různé skripty. Díky tomu je možné, že jeden uživatel během jednoho přístupu pošle např. 10 requestů. <b>Doporučená hodnota je okolo 100</b>.
<br/>
<br/>
<h3>Timeout při překročení počtu requestů</h3>
Jakmile klient pošle více requestů než je nastaveno v <b>Maximální počet requestů za minutu</b>, je mu udělen timeout na tento nastavený čas. <b>Doporučená hodnota je okolo 5 minut</b>.
<br/>
<br/>
<h3>Pouze logovat timeout</h3>
Automatické blokování při překročení počtu requestů můžete vypnout a jen zaznamenávat timeout do logu. Pokud je tato hodnota zaškrtlá, timeout se pouze loguje.
<br/>
<br/>
<h3>Zakázat povolení pro web crawlery</h3>
Na internetu je kromě rizikových služeb i spoustu přínosných, jako jsou např. web crawleři. Jedná se o tzv. boty, kteří byli vytvořeni za účelem indexování obsahu. Díky nim je dnes možné provádět vyhledávání webových stránek. I když by správně nastavený web crawleři neměli web nikdy přetěžovat, byla přidána podpora pro 4 hlavní služby - Google, Seznam, Heureka a Bing. Těmto web crawlerům je udělena výjimka a mohou přistupovat na web bez omezení. Toto implicitní povolení můžete vypnout zaškrtnutím této hodnoty.
<br/>
<br/>
<h3>Mazat záznamy přístupů starší než</h3>
Na internetu je velké množství klientů, kteří přistupují na weby z různých důvodů. Na jeden web tak kromě běžných uživatelů přijde i spoustu robotů. Viz. kapitola <a href="1.-uvod">1. Úvod</a>, každý request je zaznamenán do databáze. Kvůli tomu se databáze plní rychle. Aby byla zaručena dobrá odezva webu, je potřeba provádět promazávání databáze přístupů. Skrze toto nastavení můžete nastavit, kolik dní mají zůstat záznamy v databázi. Starší data se vždy jednou za den smažou. Pokud by z nějakého důvodu byla potřeba data nemazat, můžete to změnit v nastavení. Změnu avšak nedoporučujeme. <b>Doporučená hodnota je 5 - 7 dní</b>.
<br/>
<br/>
<div class="admin">
<h3>Administrátor</h3>
<ul>
<li><b>Povolit uživatelům nastavovat skenování parametrů</b> - umožní povolit všem ostatním uživatelům též nastavovat skenování parametrů</li>
<li><b>Povolit uživatelům nastavovat analyzátor requestů</b> - umožní povolit všem ostatním uživatelům též nastavovat analyzátor requestů</li>
<li><b>Vypnout DDoS pro admina</b> -  umožní vypnout celý DDoS modul pro přihlášeného admina. Tj. DDoS modul je zcela vypnut při zpracování requestů</li>
</ul>
<br/>
</div>
<div class="analyzer">
<h3>Analyzátor requestů</h3>
Analyzátor requestů umožňuje provádět zpětnou analýzu requestů za určitý časový interval. Pokud během analýzy jsou nalezeni klienti, kteří překročili limity, je jim nastaven timeout na X minut. V této sekci nastavení je možné pro analyzátor requestů konfigurovat:
<ul>
<li><b>Analyzátor povolen</b> - zapnutí či vypnutí provádění analýzy</li>
<li><b>Interval spouštění analyzátoru</b> - časový interval spouštění analyzátoru; závisí na nastavení CRONu a proto tuto hodnotu smí konfigurovat pouze administrátor; hodnota se nastavuje v minutách a <b>musí odpovídat nastavení CRONu</b></li>
<li><b>Timeout při překročení limitů během analýzy</b> - v případě, že během analýzy jsou nalezeni klienti, kteří překročili limity, je jim nastaven timeout na tento nastavený čas; čas se nastavuje v minutách</li>
<li><b>Síťová maska IPv4 nebo prefix</b> - je možné zadat IPv4 masku či prefix, na základě které analyzátor vyhodnotí, zdali requesty přišli ze stejné sítě; typická maska <b>255.255.255.0</b> odpovídá prefixu <b>24</b></li>
<li><b>Síťová maska IPv6 nebo prefix</b> - je možné zadat IPv6 masku či prefix, na základě které analyzátor vyhodnotí, zdali requesty přišli ze stejné sítě; typický je prefix <b>64</b></li>
<li><b>Maximální počet requestů jednoho klienta</b> - limitní počet requestů jednoho klienta (stejná IP adresa a user agent) za dobu nastavenou v <b>Interval spouštění analyzátoru</b></li>
<li><b>Maximální počet requestů ze stejné sítě</b> - limitní počet requestů přicházející od vícero klientů ze stejné sítě za dobu nastavenou v <b>Interval spouštění analyzátoru</b>; síť je učerna nastavením <b>Síťová maska IPvX nebo prefix</b></li>
</ul>
<br/>
Pokud je v obecném nastavení zaškrtnuto <b>Pouze logovat timeout</b>, tak analyzátor neprovádí automatickou blokaci, ale pouze tuto skutečnost zapisuje do logů a odesílá notifikaci přes email. Aby však dorazila notifikace na email, je nutné mít nastavenou emailovou adresu, viz sekce <b>Emaily</b>.
<br/>
<br/>
</div>
<h3>Emaily</h3>
V této sekci se nastavují emailové adresy, na které se mají posílat jednotlivé události.
<br/>
<br/>
Notifikace:
<ul>
<li><b>Timeout</b> - pokud je klientovi nastaven timeout</li>
<li><b>Timeout - pouze log</b> - pokud je nastaveno <b>Pouze logovat timeout</b>, odešle se tato notifikace místo notifikace <b>Timeout</b>; slouží pro testovací účely</li>
<li class="params-checker"><b>Skenování parametrů</b> - pokud je výsledkem skeneru parametrů nalezena kritická hodnota v parametru</li>
</ul>
<div class="admin">
<br/>
Typy emailů:
<ul>
<li><b>Administrátorské emaily</b> - může nastavit pouze administrátor, ostatní uživatelé toto nastavení nevidí</li>
<li><b>Uživatelské emaily</b> - můžou nastavit všichni ostatní včetně administrátora</li>
</ul>
</div>
<div class="params-checker">
<br/>
<h3>Skenování parametrů</h3>
Skenování parametrů umožňuje skenovat hodnoty parametrů pro různé oblasti. Aktuálně je k dispozici implementace kontroly hodnot parametrů vůči SQL Injection slovníku. V této sekci je možné povolit modul skenování parametrů, povolit určité implementace skenerů, nastavit co se má stát v případě, že skenování odhalí rizikovou hodnotu v parametru, které oblasti kontrolovat a přidávat výjimky pro jednotlivé oblasti. Pomocí výjimek lze definovat parametry, jenž mají být kontrolou vynechány.
<br/>
<br/>
Pokud se má odesílat email při vyhodnocení rizika, je potřeba mít povolené notifikace od modulu <b>Skenování parametrů</b> pro určité emailové adresy, viz sekce <b>Emaily</b>.
</div>