Jeden SSH brute force Versuch melden?

Ich sehe ja schon, wie viel da bei meinem kleinen vServer und auf meiner Heim-IP ankommen, das dürfte bei größeren Institutionen schon wesentlich mehr sein. Sollen die das dann auch melden? Oder jeder von snort gemeldete Versuch eines Skript-Kiddies?