Hallo Dogfish,
Genau das gleiche ist bei mir auch. Die kommen alle über so einen Port 4tausendirgendwas. Das sind irgendwelche robots. Du musst mal nachlesen.
Habe ich auch vermutet, aber die Sache mit den dyn. IPs... Ich weiß nicht... Passt so richtig nicht.
Der Source-Port ist im übrigen bei mir immer unterschiedlich: von 1000-20000 war alles dabei. OK, der kann von einem Programm durchaus zufällig ausgewählt werden. Jedenfalls eine Struktur ist da nicht zu erkennen. Zumal ich ja nicht "komplett" gescannt werde, sondern nur Zugriffe auf vereinzelte Ports, eben 21 oder 53 (137), erfolgen...
Nun ja, sollen sie's machen. Weit kommen sie (hoffentlich) nicht ;)
Grüße...
Alex :)