Nem mostanában néztem már a tűzfal logját, de utolsó emlékem az, hogy leginkább win specifikus portokra bepróbálkozásokkal volt tele, meg ritkábban ftp/http portok, csatlakozás után nem túl intenzíven ~1-2 darab/másodperc, aztán leült később ~5 másodperc/darabra.
Nem lehetetlen h fix domén-t másképp támadnak, mint dinamikusat :)