Daneben bin ich Admin (sowohl beruflich wie auch hobbymäßig) und kann sagen, dass es auf mehrere Tausend Fehlversuche typischerweise einige wenige Logins gibt. Dass sich die Leute so oft vertippen ist natürlich quatsch. Der Trick ist, von extrem vielen Anschlüssen extrem viele Ziele anzugreifen. Für jeden einzelnen ist die Wahrscheinlichkeit extrem gering (sowohl auf Angreifer- wie auf Seit des Angegriffenen) Aber wenn du mit ein paar Zehntausend Anschlüssen einige tausend Seiten mit ein paar hundert Accounts angreifst kann schon mal das ein oder andere Passwort rausfallen.