L'attacco non ariva da Marina del Rey. Quella è semplicemente la sede dello IANA, autorità suprema in fatto di assegnazione degli indirizzi IP.

Come ti ho detto la classe 1.X è riservata allo IANA e non dovrebbe girare su internet. Probabile che l'ip sorgente sia stato falsificato. Non conosco Norton Internet Security ma sicuramente deve darti la possibilità di avere ulteriori informazioni su questo cosiddetto "attacco"...