V oblasti popisů služeb jednotlivých portů jsme začali vytvářet rozšíření nad daty, která používáme z Wikipedie. Přesto nemáme stále u některých portů úplně jasno, které služby využívají. Jedná se například o port 37183, který poskočil meziměsíčně o více než 300 tisíc %. Podle definic patří do třídy portů dynamických/privátních, takže může být využíván doslova v jakékoliv aplikaci. Z příslušné tabulky lze oproti minulému měsíci vyčíst pokles o 28 % na portu 27032. Tento port je využíván ve službě Steam. Kromě toho vidíme i veliký pokles port scanů pro BitTorrent klienty (zřejmě lidé nestahují tolik jako minulý měsíc) a mírný pokles u služby sdílení složek ve Windows. Nicméně i přes tyto skutečnosti nabádáme k ostražitosti a doporučujeme nezpřístupňovat sdílené složky na internetu.
Oproti minulým měsícům klesl počet íránských útoků s přihlašováním pomocí hesla na minimum. Místo toho však začal jeden velice aktivní útočník útočit 1. dubna, a to spoustou náhodných hesel. Jejich distribuce byla velice rovnoměrná – za tři dny bylo zaznamenáno přibližně 14 tisíc pokusů na heslo. Podle našich zjištění patří IP adresa poskytovateli hostingu. To by mohlo vysvětlit, proč útok skončil tak náhle, poté co začal. Je totiž více než pravděpodobné, že poskytovatel hostingu zaregoval promptně na hlášení o zneužívání. Takže i bez Íránců jsme získali nový, ale tentokrát jiný šum.
