در لاگ به شکل ورودهای ناموفق زیاد برای کاربران مختلف از یک نشانی در زمان کوتاه دیده می‌شود. محدودیت نرخ و بررسی گذرواژه‌های لو رفته آن را کم می‌کنند؛ قاعده‌های تشخیص می‌گویند در جریان است.