云主机IP、Tor出口节点、开放代理常被攻击者用于密码喷洒，因其可批量获取且易于更换。