Kiểm tra tần suất

Một kiểm tra tần suất đếm các sự kiện gắn với một danh tính nào đó, một thiết bị, địa chỉ IP, tài khoản, thẻ hoặc email, trong một cửa sổ thời gian trượt và so sánh số đếm đó với một giới hạn. Mười lần đăng ký từ một thiết bị trong một giờ, hoặc năm mươi lần thử thanh toán từ một IP trong một phút, là những mẫu mà việc sử dụng hợp pháp hiếm khi tạo ra nhưng lạm dụng tự động lại tạo ra một cách thường xuyên.

Độ tin cậy của một kiểm tra tần suất phụ thuộc rất nhiều vào chất lượng của khóa mà nó đếm theo. Đếm theo IP dễ bị né tránh bằng proxy, và đếm theo cookie bị đánh bại bằng cách xóa cookie, nên kẻ tấn công phân tán hoạt động để giữ dưới các giới hạn. Một định danh thiết bị ổn định, thứ sống sót qua những cách né tránh đó, khiến các kiểm tra tần suất khó lách hơn nhiều, bởi vì bộ đếm bám theo thiết bị chứ không phải một giá trị dùng một lần rồi bỏ.

Cửa sổ và ngưỡng được tinh chỉnh theo hành động và theo rủi ro. Cửa sổ ngắn bắt được các cuộc tấn công tự động dồn dập, trong khi cửa sổ dài hơn làm lộ ra hành vi lạm dụng chậm, phân tán. Các tín hiệu tần suất hiếm khi được dùng một mình; chúng nuôi dưỡng một hệ thống chấm điểm rủi ro rộng hơn, nơi một tỷ lệ cao kết hợp với các dấu hiệu cảnh báo khác tạo ra một phán quyết mạnh.