Neulich was seltsames gesehen,

Ein Scan, angeblich von ein und derselben IP mit ein und demselben Source Port, auf die unterschiedlichsten IPs.allerdings immer echt spezielle Ports und wiederholend, wie wenn er die Ergebnisse von den vorhergehenden Scans nicht gecached hatte
Wirklich ein Scan oder ein DDOS