Mi autorispondo... sembra che nel trasferimento dati quando si viene assegnati ad una porta del server bid identifichi l'operazione come uno scanning.... adesso ho abbassato il livello di controllo e va, su grc.com a questo livello non risulta visibile..
Se non ricordo male con la 2.5 non succedeva, pazienza male che va rimetto su ZA.