ТСу необходимо зарезать нетбиос, т.е. 135, 137, 139, 445 и 1900 тсп-порты. В случае если у провайдера сеть на управляемом оборудовании, то сделать ето будет несложно. В случае если оборудование длинковское, типа DES-3526/3550 могу дать примеры ACL )

to PaCo:
Админу нужно показывать логи файрволла, в которых флуд идет на твою машину и вынуждать его отключить данные тачки от сети, под предлогом того, что они тебя ломают. Практически у всех провайдеров в договоре есть пункт о том, что нельзя сканить сеть и т.д. и т.п., можно давить именно етим.