Частенько сервак фарита сканирут комп. В основном сканирует TCP (1391). Что он там ищет?

это мнительность вашего фаервола. ничего он не сканирует.

У меня детектор атак настроен реагировать на сканирование одного порта. Это не перебор? Или это не из-за этого?

я понятия не имею, как устроен ваш фаервол, проконсультируйтесь с разработчиком.

вы можете заблокировать эти "атаки", но тогда просто часть файлов не загрузится вашим браузером. скорее всего это будут всякого рода графические элементы оформления (кнопки, смайлы и т.п.)

я когда юзал outpost, он тоже частенько об этом информировал