Si no hubieras dicho los de que conoces todas, diría que es un simple escaneo de puertos. A mi muchas veces escanean mi ip en busca de troyanos y alguna vez que otra en mi log del mi servidor ftp me salía que en un escaneo intentaba de ver si mi ip tenía el puerto 21 abierto.
Si no hubieras dicho lo de que conoces todas mi respuesta es que son newbite/lammer's/hacker's que escanean montones de ip's en busca de un puerto abierto para conectarse con sus troyanos
