Hallo Lug!
Danke für Eure Antworten. Den Portscan habe ich zu folgendem Zweck gemacht: Um zu sehen, ob das wirklich sein persönlicher Rechner ist oder ein Proxy. Und da ich aus dem Scan nicht schlau wurde, fragte ich hier. Außerdem hätte ich mir evtl. die Webseite angeguckt oder per VPN geschaut, wie der Rechner heißt. Mehr mit Sicherheit nicht, auch wenn Ihr meint, ich hätte das nötig.
Der Schaden bestand darin, daß er durch einen Programmierfehler meines Forums (der Code ist offen) Benutzer löschte. Das hat mich viel Zeit, Nerven und Ärger gekostet. Mithilfe der log konnte ich aber alles wiederherstellen.
Ich bin mir absolut sicher, daß er zumindest kurz mit der genannten IP arbeitete.
Thomas