127.255.255.255 é uma transmissão do seu servidor interno (loopback)

Se tiver certeza de que é um usuário externo, verifique se há injeção de código possibilidades em seu site.