Ну фаер мог засечь коннект, когда базы обновлялись с этого сервера и тому подобное, и заявить что это атака
посмотри старые темы, тут кого-то и ачат сканил, как я понял, тогда аутпост тупил, всякое бывает