Подскажите, а что такого преступного в логах? Ну проскакивают броадкасты по 445 порту, что в этом преступного? Тот же единичный скан телнет порта, да мало ли...
Ну одно дело, когда с одного айпи идёт перебор портов - то такое дело сразу в бан. А здесь чего не так?
Я не сетевых дел мастер, но пользуясь лайфом я такого не наблюдал, поэтому и запустил фаер, даже какбы не ради защиты а ради економии трафика , хотя точно не уверен даст ли это хоть какойто результат.