succede nulla, possono essere tante cose... server malconfigurati e abusati, reti scolastiche bypassate da un indirizzo dhcp ottenuto da un nas, un collegamento da chiavetta...
e non fare il leghista

.... non importa da dove vengono, l'importante è: che fanno?
quanti accessi hanno? con che frequenza? cosa visitano...iniettano.. etc?
preoccupati se il sito è nella tua rete, magari qualcuno lo usa per bypassare qualcosa... ma se è in hosting...che te frega?
Sapere cosa fanno è utile per vedere come ovviare ai
reali problemi che causano... es:
se mi occupi il sito con 5000 richieste di scanner vuol dire che sei un problema, non tanto per la sicurezza ma perchè porto via banda al server e il sys potrebbe ridurmela temporaneamente, inoltre il sito risulta lento e si arriva in caso di grandi accessi al dos della macchina.
M.