Die meisten verwenden hierbei Port Scanner etc. Ausserdm wie schon in den antworten steht, ist der Red Worm etc, unterwegs
Die Würmer Scannen eben auch durch internet und versuchen jede x beliebige IP Kombination in der hoffnung ein Opfer zu finden.
Allerdings war meine Beobachtung etwas anderster.
Als Icvh hier mal auf meine Adresse verwies, kamen prompt einige die versucht haben das System zu hacken.
Bis zum heutigen Tag hat es noch keiner geschaft Ich hoffe ml das bleibt so.
Ohnehin ist die Firewall so dicht, dass eigentlich nicht mehr als HTTP Anfragen und das Laden von html Dateien erlaubt ist. Alles andere wird abgewehrt.