Ho scoperto che stranamente gli indirizzi ip che fanno l'attacco sulla porta 80 corrispondono il pių delle volte a siti WEB.
Ho inserito l'indirizzo ip nella barra di navigazione
uno era il sito di google motore di ricerca
uno questo
hxxp://www.turn.com/
un altro
hxxp://www.datalogix.com/?id=19
e un altro ancora mandava su un video di presentazione di un sito di thegioihacker mi pare, ma non riesco pių a trovarlo...