[求救] 數據機的LOG顯示一直被PORT掃描?

[NerVGear (Phantom)]

如題，最近無聊看了一下數據機的LOG
看了一下發現不得了，一直出現端口掃描
Jun 15 00:45:01 ,Xmas port scan attack from WAN1.2 (ip:140.112.172.5)
detected.
Jun 15 00:43:45 ,Xmas port scan attack from WAN1.2 (ip:140.112.172.5)
detected.
Jun 15 00:42:29 ,Xmas port scan attack from WAN1.2 (ip:140.112.172.5)
detected.
Jun 15 00:41:13 ,Xmas port scan attack from WAN1.2 (ip:140.112.172.5)
detected.

像這樣，居然還有112的IP?
會出現是代表數據機擋下來了嗎?
看LOG才發現一天到晚被掃描...
然後還看到這個
Jun 14 18:43:54 ,SYN-FLOOD flooding attack from WAN1.2 (ip:5.8.49.21)
detected.
??? 我是普通用戶怎麼會被DDOS


--
 作者  NerVGear (Phantom)                                     看板  Gossiping 
 標題  [問卦] 有沒有記得最熟課文的八卦                                        
 時間  Thu Apr  9 17:16:15 2015                                               
───────────────────────────────────────
推 goldman0204: 孫中山看精子往上游?
→ goldman0204: 靠杯 打錯 腦子是想小魚逆游?打出精子= =
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 36.231.25.11
※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1497491578.A.64D.html
※ 編輯: NerVGear (36.231.25.11), 06/15/2017 09:55:15
→ brianuser: 140.112.172.5 就是PTT啊，不用理他啦
→ bestpika: 其實這應該是數據機那功能誤判...
→ sigurose: 即使是普通用戶，同一個IP長時間掛線被ip scanner掃描到
→ sigurose: 、被DDoS也不是不可能的，最好不要用數據機硬撥固定IP
→ sigurose: ，浮動IP 72小時會換一次就還好
→ skill1095: https://goo.gl/xp0XMf
→ skill1095: 會不會是這個攻擊?
→ skill1095: 1.網頁瀏覽器，路由器和手機漏洞以及相應的攻擊工具;
推 APM99: 用pcman位址打140.112.172.5  你就連到ptt惹
推 IOU9527: 很正常
→ lhsieh: 上會公開ip資訊的掛個VPN比較好
→ lhsieh: 目前就因部份一堆開發用的api需綁ip,否則就把線換了