analisando os logs, acho que descobri qual é o ataque.
é o wormhole attacks wireless, é um ataque em redes adhoc, e sempre quando há um ataque surge uma rede Ad-hoc com o meu SSID.
vejam o que acontece na hora do ataque.
11-03-2007 22:03:28 Kernel.Info 192.168.6.100 kernel: br0: topology change detected, propagating
11-03-2007 22:03:28 Kernel.Info 192.168.6.100 kernel: br0: port 1(eth0) entering forwarding state
11-03-2007 22:03:28 Kernel.Info 192.168.6.100 kernel: br0: topology change detected, propagating
11-03-2007 22:03:28 Kernel.Info 192.168.6.100 kernel: br0: port 2(eth1) entering forwarding state
11-03-2007 22:03:28 Kernel.Info 192.168.6.100 kernel: br0: topology change detected, propagating
11-03-2007 22:03:28 Kernel.Info 192.168.6.100 kernel: br0: port 3(wlan0) entering forwarding state
Vou pesquisar sobre a defesa, caso alguém conheça a defesa, por favor poste aqui.