Jak wykrywany jest rajd
Odpowiednio dużo dołączeń w ciągu minuty, z odpowiednio dużym udziałem młodych kont, otwiera incydent: domyślnie 10 dołączeń, z czego 60% z kont młodszych niż 7 dni. Seria 5 młodych kont w ciągu 10 sekund wyzwala alarm od razu. Serwery Premium ustawiają własne progi.