不正アクセスしてきた奴のIPを晒すスレ

すいません。質問です。
常時接続固定IPでファイヤーウォールにZONEALARM使ってます。
毎日数十件〜百数十の警告ログが増えます。
その大半のIPが202.***.***.***（*は不定）といったアドレスからのものです。
一回調べたことがあり、その時は韓国の大企業（日本でも有名）のネットだとわかりました。
IPの最初の部分って国別に与えられているんですよね？。
って事は韓国のイロイロなPCを経由して私のFWが反応するような通信を受けたと言うことなのでしょうか？。
やたらに多いので心配になります。
ZONEALARMでどのようなログが出たら危ない攻撃といえるのか、教えていただけませんでしょうか？。
まじレスお願いします。