Ich wollte es ja eigentlich nicht schreiben, aber ganz nach dem Motto „Wer misst misst Mist.“
Das ist leider bei manchen Kunden so „huch, das sind Port Scans vom Internet auf der Firewall, warum können wir das nicht verhindern“.
Leider gehören die „normalen Scan und Angriffswege“ inzwischen zum Tagesbetrieb, da muss man dann „nur noch“ die Sonderfälle, also die echten Angriffe erkennen 
.