De ha jól értem, ez akkor ugrik a http-n pl. ha másodpercenként legalább 2x (5 sec/10) kap lekérést ugyanarról az IP-ről. Ha ennél szórtabb a DDOS, akkor nem kattan át a blacklistre, ugye?