no creo que sean atakes, lo que pasa es que estos ponen en un scanner de puertos puertos, o el netbus, o el BO o el netbios i van provando y toca tu ip...
Los mas que yo veo:
135,139 => netbios i RPC
445 => mensajitos toca huevos via netsend
el subseven ke no macuerdo del puertecito
SQL.
23 =telnet
80 www (ISS, buscan los xploits)
21 FTP (para los pubs)
Pero normalmete son escaneos o mensajes masivos con propaganda porn.