Me he expresado mal, yo no digo que se quite ni el firewall ni el antivirus, solo digo que yo no lo uso.
Cuando nos conectamos al host,este debe publicar la nueva ip que ha dado de alta. Y a traves de eso te localizan y te intentan infectar. Este tipo de cosas se solucionan poniendo un router, que realmente es el que se lleva el ataque.
De todas formas si siempre te intenta conectar esa ip, filtrala y con eso lo tendras solucionado. Tambien puedes usar unos programas para saber realmente que ocurre en esa comunicacion.