skan portów jako tako jest zaznaczony do ataków lecz nie wydaje mi się żeby próbował się włamać jak twój firewall tylko informuje o skanach portów. jak możesz to zrób screena z logów Kerio i wklej go na forum 
Nie urzywam Kiero 
Tylko Sygate Personal Firewall
np mam coś takiego:
Active Response which started at 07/18/2005 08:01:07 is disengaged. The traffic from IP address 61.152.158.125 was blocked for 600 seconds.
Traffic from IP address 61.152.158.125 is blocked from 07/18/2005 08:01:07 to 07/18/2005 08:11:07.
Somebody is scanning your computer.
Your computer’s UDP ports:
1030, 4081, 4073, and 2 have been scanned from 61.152.158.125…
- to są trzy rózne ‘nie pokojące informacje’ i najczęsciej występujące Pozdrawiam
najważniejsze że Sygate blokuje 
The traffic from IP address 61.152.158.125 was blocked for 600 seconds.
czasem się zdarza skan portów. albo olej albo wejdz na http://www.ip.boo.pl i tam dalej postępuj sam
ja polecam KIERO
Chyba Kerio :hmmm:
Poza tym czemu odkopujesz stare tematy :o