Es gibt nicht sonderlich viele IPv4 Addressen. Die Bereiche denen AWS, Hetzner etc. gehören sind auch kein Geheimnis. Wie von __deets__ erwähnt sind auch Domain Namen nicht unbedingt geheim. Angreifer nutzen dies aus und gehen automatisiert und kontinuerlich alle IP Addressen durch und greifen alles an was sich dahinter verbirgt. Schon ein paar Minuten nachdem du so eine Datenbank erstellt hast wird der erste Hallo sagen.
Solche Angriffe sind jetzt nicht sonderlich aufwendig und da wird wahrscheinlich niemand 0 days so verbrennen aber es gibt genug Leute die Server betreiben ohne davon eine Ahnung zu haben, Leute die einfach einen Fehler machen und etwas falsch konfigurieren oder Leute die Denken dass etwas schon für ein paar Minuten OK ist. Tja und dann ist es dass nicht.