شرح قواعد الإثبات
مراقبة قاعدة كشف لنمط من الأحداث الكونت أحداث متطابقة داخل النافذة دقيقة - وتطلق تلقائيا النار مرة أو أكثر إجراءات الاستجابة عندما يُضرب هذا النمط: يُسجله فقط، مؤقتاً، يُسجّلُ IP، ويغلق الحساب، ويُجبر على الدخول، و/أو رسائل البريد الإلكتروني.
القواعد يمكن أن تكون ممتدة بشكل اختياري إلى ساعات العمل لذا نفس النمط يمكن أن يعامل بطريقة مختلفة داخل ضد.
كيفية ربط القواعد بسجل الدخول
القاعدة لا تعمل في عزلة عندما تطلق النار تظهر عملها كحدث خاص بها وحدات الوصول إلى النظام (مثلاً، قاعدة مع شركة (أوتو-بلوك) معبد-أدخل بعد ذلك، وأية قاعدة تغير نفسها مُسجلة تغيير قاعدة البيانات) وقراءة قواعد السجل والربط هما رأيان من نفس حلقة التغذية المرتدة - انظر كيفية استعراض سجلات الدخول إلى النظام
ردة فعل "أوتو بلوك" تخلق نفس النوع من القطعة المؤقتة التي تخلقها باليد حواجز الوصول - انظر حواجز الوصول الموضحة -القاعدة تُؤمّن ذلك العمل بدلاً من أن تقوم به يدوياً بعد أن تكتشف شيئاً في السجل.
