Mache doch einfach mal mit NMAP (bzw. ZENMAP) einen Portscan auf die Internetadresse (am besten von zu Hause, oder so). Dann siehst Du, welche Ports offen, bzw. im Internet verfügbar sind.
Das was Du da siehst, sind wahrscheinlich Wörterbuch-Attacken und/oder Scans mit "Sicherheitstools", die nach Sicherheitslücken suchen. Das erlebt jeder normale Webserver fast täglich in der Art: