هل هم نفس المستخدمين دائمًا؟ هل يحاولون استخدام واجهة برمجة التطبيقات (API)؟
إذا لم يكن الأمر كذلك، وتحقق من ملفات المستخدمين المتضررين، هل عناوين IP الخاصة بهم تبدو دقيقة؟ هل هي جميعها متطابقة أو متشابهة؟ إذا كان الأمر كذلك، فقد يكون ذلك بسبب عكسي معكوس غير مُهيأ بشكل صحيح أو استخدام شيء مثل Cloudflare مع تمكين السحابة البرتقالية دون تحديد القالب المذكور في ملف YML.