Es gab keine Aktivitäten auf dem Forenserver die darauf hinwiesen das eine solche Aktion vom Forenserver ausginge.
Deine Firewall wird wohl gespinnt und deine Browsingaktionen über Port 80 mit einem evtl. Angriff durcheinandergeworfen haben.

Das Proxymodul existriert zwar auf dem Forenserver, es ist allerdings nicht aktiv weil ihm kein Cacheplatz zugewiesen wurde und im Übrigen glaub ich auch nicht das man über dieses Modul Portscans ausführen könnte. Immerhin ist jenes Proxymodul ein reiner HTTP-Proxy, alles was man mit dem scannen könnte, wäre Port 80.
Aber ich hab selbst kaum Ahnung von Proxies.

Wenn du das genaue Log noch hast incl. IP's und Zeiten, kann ich nochmal genauer nachschauen, aber ich bezweifle sehr stark das dabei etwas herauskäme das deine Logs bestätigt.