Поставьте хотя бы стоковые настройки фаервола(не панацея)
В рав зарежте трафик на входящем интерфейсе по 53 порту.
Дальше, используя торч с галками на протокол и порт, смотрите кто срет в сеть по интерфейса. И либо блокируйте трафик, либо ищите того кто гадит в сеть и на нем ликвидируйте по что гадит.
А Вобще корректно настроенный фаервол нужно. Желательно закрытый, то есть запрещено все, что не разрешено.