---
title: Protección contra denegación de servicio (DoS)
slug: kronpam-reference-guide-3-8-1-es/proteccion-contra-denegacion-de-servicio-dos
docTags: 
createdAt: 2025-07-16T11:45:17.186Z
---

Kron DAM incluye lógica integrada de limitación de tasa para detectar y mitigar intentos de Denial-of-Service (DoS) y anomalías volumétricas. Este mecanismo restringe la actividad excesiva de consultas según umbrales específicos de IP o globales de red y funciona en la capa del proxy SQL o del agente sin afectar el tráfico normal.

La funcionalidad está deshabilitada de forma predeterminada. Para habilitar la protección DoS, debe configurarse el siguiente parámetro maestro:

- dam.ddm.dos.attack.protection=true

Una vez habilitada, la aplicación de límites de tasa sigue estas reglas:

- **Límite de tasa por IP** solo se aplica cuando se habilita explícitamente configurando el parámetro correspondiente.
- **Límite de tasa para toda la red** siempre está activo cuando la protección está habilitada, independientemente de si se proporciona un valor personalizado.

| **Parámetro**                             | **Descripción**                                                                 | **Predeterminado (si está definido)** |
| ----------------------------------------- | ------------------------------------------------------------------------------- | ------------------------------------- |
| dam.ddm.query.rate.limit.from.single.ip   | Número máximo de consultas permitidas por segundo desde una única IP de cliente | 100                                   |
| dam.ddm.query.rate.limit.from.all.network | Tasa máxima agregada de consultas por segundo desde todas las IP                | 1000                                  |

![](https://api.archbee.com/api/optimize/g9cApVza9NIhSh0pjZYtA/67GTia8udUZynWTETkfGt_image.png "Parámetros de configuración – Protección DoS")

Si se supera un umbral:

- **Acción inmediata –** El proxy SQL descarta cada consulta que provocaría una violación del límite de tasa activo.
- **Persistencia del bloqueo – **Una IP de cliente infractora permanece bloqueada hasta que se reinicia el servicio proxy o se deshabilitan los parámetros de protección; la lista se mantiene solo en memoria y se borra al reiniciar. Solo es visible en el archivo application.log del proxy.
- Configurar **dam.ddm.dos.attack.protection=false** omite todo el mecanismo, dejando el entorno sin protección.