usi software p2p? Usi Limewire?
La porta TCP 6348 è usata da alcuni programmi di file sharing (Limewire, Gnutella...).

Se usi tali programmi, quelli rilevati sono tentativi da parte di altri peer di contattarti. Questa situazione può capitare per esempio nel caso tu abbia usato fino a poco tempo prima il programma e poi tu lo abbia chiuso. Il tuo IP rimane ancora per un certo periodo nei server e gli altri client credendo tu sia ancora online cercano di raggiungerti.

Nel caso in cui invece non usi Limewire ma hai un IP assegnato dinamicamente dal tuo provider può succedere che all'atto della connessione ti venga assegnato un indirizzo IP che fino a poco tempo prima era assegnato ad un utente p2p... da cui nuovamente quanto sopra.