En los informes de IPS veo varios recuentos del mismo exploit desde la misma ip de origen. Me pregunto por qué alguien continuaría intentando explotar una vulnerabilidad cuando debió haberse dado cuenta en el primer intento solo de que la vulnerabilidad estaba bloqueada.