Sup!
Was macht der denn so, der "Hacker"?
Alle Ports scannen? Oder nur einen immer wieder? Dann ist es wahrscheinlich ein P2P-Dingens das Amok läuft.
Wie auch immer, die richtig guten "Hacker" scannen Systeme über Tage und verteilt und mit IP-Spoofing, dann schicken Sie Dir ca. genau einen Exploit und das System ist kompromitiert. Das ist zwar dann unschön, aber es macht einen nicht verrückt ;-)
Gruesse,
Bio