[Interceptor]

Псих
А ничего не скажем: есть SYN-сканирование, а есть full-connection сканирование (как раз попытки подключения).

Да и потом: возможно, при сканировании выплыло, что у тебя порты кое-какие открыты. Вот, к ним и коннектятся