Какая нейронная сеть подойдет для решения подобной задачи?

Имеется проблема: Атакующий использует HTTP DDoS для атаки на веб-сайт. Я хочу обнаружить такую атаку. В этом блоге предлагают следующее: как только атакующий повторно воспользуется использованным IP-адресом, но с иным user-agent, и за короткий промежуток времени, то такой трафик нужно заблокировать.

Now each time we see the same IP with a different user agent within a small period of time, we’re able to block access. Within minutes, the attack was contained.

То есть есть два признака(ip и user-agent), но один из них (IP-адрес) повторяется за короткий промежуток времени. Мне кажется то ли LSTM (там же есть краткосрочная память) или кластеризация какая-нибудь (но тут время впихнуть некуда)

Какая нейронная сеть подойдет для решения такой задачи?