Por lo general este mecanismo se implementa configurando un servicio para que revise la bitácora o "log" del firewall para detectar esta secuencia de intentos de conexión.