تنها چیزی که معلومه port scanning هست.
بررسی اینکه attack ای انجام میشه یا نه نیاز به monitoring داره.
البته بعضی وقت ها csf ریپورت اشتباه هم میده