"Attaque" n'est sans doute pas le mot approprié.
Ou alors je suis "attaqué" par Wanadoo, la SNCF, Air France et des tas d'entreprises de bonne réputation à chaque fois que je me connecte chez eux...
"déjà 5 alertes", c'est plutôt léger. Le firewall de XP (c'était la même chose pour ZA Pro) me bloque en moyenne une centaine de tentatives/jour. Quand un rigolo lance un portscan, c'est plus soutenu : mon record est de 3500 tentatives de la même adresse IP en 2 jours.
Après une première période fébrile de suivi des alertes, on finit par désactiver les messages pour ne plus être emmerdé. Comme ça, on ne voit plus rien et c'est transparent.
Et puis, savoir ce qui est bloqué, c'est bien, mais quid de ce qui passe au travers du firewall ? A méditer