グローバルIPアドレスを持ったSSH可能なマシンを設置して，何分で不正侵入の試み（ここではアタックと表現）を受けるか，試してみました．
　ログイン失敗が記録されるbtmpファイルから，lastbコマンドで取り出した物で確認してみます．

root   ssh:notty  Atack          Sun Sep 21 11:00 - 11:00  (00:00)    
root   ssh:notty  Atack          Sun Sep 21 11:00 - 11:00  (00:00)  ←これ
aaa    ssh:notty  192.168.0.140  Sun Sep 21 09:53 - 09:53  (00:00)    
aaa    ssh:notty  192.168.0.140  Sun Sep 21 09:53 - 09:53  (00:00)    

　設置完了して9時53分にメモの為にaaaでログインを試して最初のログを記録して，最初のアタックが11時ジャストなので約70分という事になります．

　ちなみに，ここではマスクしてAtackとしていますが，この攻撃者は最初の接続から15分間のうちに345回のアタックを行ってきました．

　そしてUJP IDSを導入する迄の５日間のうちに38127のアタックが行われ，平均すると，約11秒に１回のアタックを受けていることになります．