Ohne genauere Dokumentation/ausführlicheres Log nicht zu klären.
Im Normalfall ist das aber einfach nur das normale Hintergrundrauschen des heutigen Internets (Portscans etc.), aber wenn man das zur "Attacke" aufbauscht, vor der man den Anwender bewahrt haben will, klingt das natürlich gleich viel spannender. "Gefühlte Sicherheit" halt :P