在2周内，美国Tel Aviv大学校园网的1万个节点共受到来自99个不同国家的9.6万次非法端口扫描。从IP地址看出，来自中国大陆的攻击最多，达3.4万多次，美国为1.4万多次，其次是南韩、巴西、德国等。这是否证明中国的黑客多？也许是，但也许不是。因为发起攻击的机器所在的位置不能说明黑客所在位置，因为机器很可能是被黑客从异地加以控制的。那么，如果不是来自中国的黑客多，就是中国大量计算机的安全防护比较差，已经被外来的黑客控制。
黑客扫描网络的目的是寻找可用作垃圾邮件中转站的服务器、存放被禁止的文件的存储空间、或接管可能的计算机以便以后从这些机器上发起攻击。黑客攻击行为有90％都是借助被自己接管了的计算机发动脚本型程序攻击（自动的蠕虫攻击）。