Các thuật toán ngưỡng thích ứng dựa vào kiểm tra xem các Traf fi đo c, số lượng gói SYN trong trường hợp của chúng tôi, trong một khoảng thời gian nhất định vượt quá một ngưỡng cụ thể. Để chiếm theo mùa (hàng ngày và hàng tuần) các biến thể và các xu hướng, giá trị của ngưỡng được thiết lập thích nghi dựa trên ước tính số lượng trung bình các gói SYN, được tính từ Traf fi đo c gần đây. Nếu xn là số lượng gói SYN trong khoảng thời gian thứ n, và μn-1 là tốc độ trung bình ước tính từ các phép đo trước khi đến n, thì tình trạng báo động là
đang được dịch, vui lòng đợi..