посмотрите в настройках вашего брандмауэра, есть ли там ведение логов.
если есть, включите, и пришлите результаты.
первый ip наш, кроме веб-сервера (nginx) там ничего не стоит, и сканировать ваши порты по определению не может.
второй ip вероятно относится к баннерной сети, через которую показываются некоторые баннеры.

я могу временно отключить вам рекламу, и вы посмотрите, продолжаются ли такие сообщения. но для начала пришлите логи брандмауэра после ругани на сканирование.