А вообще по опыту
Если сисадмин видит скан, допустим, каждые 20 минут, его это триггерить будет?
У меня такая схема: сначала пингую каждый адрес из /22 сети, потом на каждой ответившей машине стучу в один определенный порт.
У сисадмина, вполне возможно, настроено ПО, которое за него, в нужный период времени скан определит, если сочтёт нужным, просто заблокирует источник скана и всё.