hola,
Ono te manda "preguntas" para saber si estás ahí, y eso lo hace a menudo. No sabría decirte cuantas al día, pero puede que en una hora de conexión te lance una docena (por decir un número) de peticiones de distinto tipo. No son ataques, igual que no lo son las de otras IPs que no son de Ono.
Un ataque sería si una IP te lanza muchas peticiones a uno o varios puertos (más si son los que usa algún troyano conocido) continuamente. De todas formas, mientras el cortafuegos las detecte y las pare, no tienes porqué preocuparte. Yo me mosquearía si no detectase nada :)