Por lo que comentabas anteriormente ya cuentas con el comodo, no se como lo tendras configurado pero deberia avisarte cuando alguien intenta abrir una conexion.
Si crees que el ataque que te realiza es por medio de envenenamiento de ARP puedes probar el AntiARP (www.antiarp.com)
Si crees que el ataque que te realiza es por medio de envenenamiento de ARP puedes probar el AntiARP (www.antiarp.com)