Диапазона 267-273 вполне достаточно, с другим в любом случае не зайдет ввиду разницы опкодов
что касается нулей в логах, это скорее попытка авторизации без клиента(брут, л2радар и подобный софт, который умеет в авторизацию без клиента), и [А по щам?] забыл на что там еще этот нулл вылетает, на попытку...