فحوصات السرعة

يَعُدّ فحص السرعة أحداثًا مرتبطة بهوية ما، جهازًا أو عنوان IP أو حسابًا أو بطاقة أو بريدًا إلكترونيًا، على امتداد نافذة زمنية متحرّكة ويقارن ذلك العدد بحدّ. عشرة تسجيلات من جهاز واحد في ساعة، أو خمسون محاولة دفع من IP واحد في دقيقة، أنماط نادرًا ما يُنتجها الاستخدام الشرعي بينما تنتجها الإساءة المؤتمتة روتينيًا.

تعتمد موثوقية فحص السرعة اعتمادًا كبيرًا على جودة المفتاح الذي يَعُدّ مقابله. العد بحسب IP يُتفادى بسهولة عبر الوكلاء، والعد بحسب الكوكي يُهزَم بمسح الكوكيز، لذا يوزّع المهاجمون النشاط للبقاء تحت الحدود. المعرّف المستقر للجهاز الذي يصمد أمام هذه المراوغات يجعل فحوصات السرعة أصعب بكثير على التسلّل، لأن العدّاد يتبع الجهاز بدل قيمة قابلة للتخلص.

تُضبط النوافذ والعتبات حسب الإجراء والخطورة. النوافذ القصيرة تلتقط الهجمات المؤتمتة المتدفّقة، بينما تكشف النوافذ الأطول الإساءة البطيئة الموزّعة. نادرًا ما تُستخدم إشارات السرعة وحدها؛ فهي تغذّي تسجيل خطورة أوسع، حيث يُنتج معدّل مرتفع مقترن بمؤشرات إنذار أخرى حُكمًا قويًا.