в действительности это почти гарантированно скан портов с какого-то зараженного компа в сети твоего прова
с подобной ситуацией сталкивался.
меня тоже как-то сканил провайдер, но было очевидно, что это не он на самом деле