Paolo9 nel log c è scritto "DoS attak"
Un Denial of Service attack consiste nel saturare la connessione con traffico spurio.
Qui, se ho capito bene, si parla di tre pacchetti SYN, vale a dire 120 byte in tutto su 24 ore:
non avrebbe creato problemi nemmeno a una connessione su linea commutata 40 anni fa con modem 1200bps.
Semmai potrebbe trattarsi di un tentativo di hack da parte di qualcuno che cerca una macchina vulnerabile.
La porta 1900 di solito è usata da UPnP, però bisognerebbe vedere quella di destinazione sulla tua macchina.
In conclusione, ritengo che il firmware del router che usi sia inutilmente allarmista e anche fuorviante. Se veramente ci fosse stata una vulnerabilità di quel tipo, ti avrebbero già bucato e dirtelo in quei termini non so a che serva.
L'importante è tenere l'apparato aggiornato.