Еще говорят, что это могут быть "червячьи" проделки (кодеки обновляться хотят, я, к примеру , могу трасировать твой ИП и пр.), т.е. какой-то один хост в инете просто пуляет свои пакеты на твой ИП и считается, что это твой входящий траффик, файрвол это и отслеживает... хотя я могу и ошибаться