Działa to w ten sposób, że robot szuka konkretnej luki, próbuje nawiązać połączenie i jeśli nie dostanie odpowiedzi to sobie odpuszcza a jeśli jest odpowiedź to zaczyna się seria połączeń i próba przełamania zabezpieczeń. Wycięcie chińczyków nie spowoduje spadku połączeń do zera ale znacznie je ograniczy. Tak jest w większości przypadków.
Zrób test - wystaw sobie serwer ssh na domyślnym porcie i jak zauważysz, że ktoś zaczyna zgadywać hasło wytnij go na 15 minut, zobaczysz, że przestanie.