Как его сканят, если ип новый каждый раз? Ну если только из локалки и по имени компа, а не по ипу. Имхо ерунда это. Да и фаер во первых если кричит - значит сам блочит, а во вторых он ещё и ип атакующего показывать должен. Вот и посмотри что за ип. Скорее всего разные будут.

__________________
Full DNS report