Приветствую!

Ложные срабатывания детекта сканирования UDP-портов возможны. Они могут возникать в случаях, когда сетевой трафик несет в себе признаки, схожие с признаками сканирования сети (передача пакетов от одного узла к множеству портов другого узла). Такое поведение может имитировать NTP-сервер, в случае если клиент его часто опрашивает.

Если Вы пришлете запись сетевого трафика, на котором срабатывает детект, мы можем провести для Вас расследования данной проблемы и уведомить Вас о его результатах (а так же использовать его с целью улучшения качества продукта).

Спасибо за вопрос!

С уважением, Степан.