Nunca entendi por que ponen eso de bad rcon attemp como un problema, solo hace un flood de consola, mientras no se loguee no pasa nada
Si es un ataque de fuerza bruta y no tienes la rcon desactivada, existe una posivilidad de que encuentren la clave. (el porcentaje para claves decentes es muy bajo/nulo en periodos cortos)