IP-адреса зловмисника відразу потрапляє в чорний список на 60 секунд, щоб забезпечити можливість блокування активних з’єднань. Після цього ця IP-адреса потрапляє в сірий список, щоб дійсні відвідувачі не були заблоковані та видалені за допомогою CAPTCHA або перевірки цілісності браузера BitNinja.