Xa3ard, это врядли была атака - скорее файрвол просто фиксировал запросы к выключенному торренту неверно их классифицируя.

ну я надеюсь на это, но это был первый такой случай за все время существования у меня юторрента

Xa3ard, а как на практике определить атаку на порт?