"Ovšem řádově méně než na 22."
Porty zkouší buď přímo z Ruska a nebo pronajatý server v Holandsku. Je to sice na hraně zákona, ale jde o legitimní provoz.
Když najde otevřený port, tak během pár hodin začne útok z jiné IP. To už je porušení zákona, takže na to se používají napadené stroje jejiž majitelé nevědí co dělají.