Szerverenként jelenleg kb. 200-250 IP címről jönnek a próbálkozások naponta, a medián 20-30 próbálkozás / nap körül van, a legkitartóbb IP cím 1500-2000 próbálkozás / nap körül jár, naponta 15e-20e próbálkozás jön összesen, a felső kb. 25 százalékról jön a támadások kb. 90 százaléka.
Amikor áttettem más portra az SSH-t, akkor eltűnt az alja, amelyek megejtenek 3-6-9 próbálkozást, aztán nem nagyon jönnek vissza; de a nagyüzem megmaradt, szóval a tényleg kitartóan próbálkozók portscan-el indítanak.