Да, стучаться ровно 1 раз с 1 айпишника, проверяют беспарольный вход. Никто не перебирает пароли, потому что это очень долго и устройство блокируется после нескольких неудачных попыток, так что этот перебор лишен смысла.
На моих линуксовых серверах по ssh перебирают пользователей, иногда несколько попыток перебора рутового пароля, но скорее всего тоже из стандартных.
