Und auch Eindringversuche alá Portscanner und ähnliches haben bei mir eine deutlich höhere Aufmerksamkeit.
Die meinte ich mit dem Rempler. Aber wie man in den Logs sieht, probieren die Scanner diverse Nutzernamen, vermutlich mit Standardpasswörtern durch und werden dann geblockt.
Sie zielen also nicht direkt auf eine Sicherheitslücke in der Implementierung, sondern versuchen nur stumpf sich anzumelden.
mushtik ist natürlich ein anderes Kaliber.