Sedan en Attack kan vara vad som, allt från portscan till bruteforce eller konstiga webrequest.
Så inge konstiga siffror alls, ser man alla konstig trafik per dag för 1 IP bara så blir det mycket direkt vid visst antal servrar.
Sedan kan man fråga sig om den verkligen skyddat emot något, även om det inte blockerats skulle det inte vara någon risk/skada till 99.99% alla fall.
Enda verkliga skydd i verkligheten är skydd emot webbapplikationer, som osäkra WP ex