Arpwatch : essai d'intrusion ?

Support Debian
#1

Un wagon d’alerte par mail (env. 200), qui semblent être datées de l’allumage de ma machine principale, ce matin puis en début d’après-midi.
provenance des mails : Arpwatch nom de ma machine
titres : New station (192.168.XXX.67)eth0 hostname unknown
Idem avec 172.16.XXX.67.
la partie XXX étant différente à chaque mail mais le dernier nombre (67) étant toujours le même :017
Vérification faite, je ne trouve aucune machine qui ait ce dernier nombre.

J’ai refait plusieurs essais en éteignant la machine et en la rallumant quelques minutes plus tard mais il semblerait que ça se soit calmé.
Mon parefeu est basique mais il s’est avéré suffisant jusqu’à maintenant.

Une idée ?

#2

Je suis tombé sur ça ma j’avoue ne rien comprendre.
Je n’ai rien configuré ni rien changé et ça me tombe dessus comme ça ?
Est-ce quelque voisin qui essaie de se connecter sur mon wifi ?
http://www.ced-info.com/administration-reseaux/surveiller-son-reseau-local-avec-arpwatch
Le dernier paragraphe m’interpelle :017 :017 :017

On peut voir que arpwatch récupère le nom de l'ordinateur, son adresse IP, l'adresse MAC de la carte réseau et la date de connexion. Vous êtes maintenant protégés contre les politiciens et vous pouvez prouver votre bonne foi :)
Les mails de ce matin sont datés à 12:41 et ce soir, même cinéma à 00:41.
Un truc qui semble donc se déclencher automatiquement toutes les 12 heures.
Rien dans les cron pourtant.
Rien non plus dans la conf, ni dans /etc/default/arpwatch

#3

Je me suis inscrit sur MyTF1 il y a quelques jours, pour pouvoir regarder le rugby sur mon ordi.
Y-aurait-il une cause à effet ?

EDIT :
Autre lien qui explique le processus mais je ne comprends toujours pas ce que je dois faire :
http://arobaseinformatique.eklablog.com/surveiller-votre-reseau-avec-arpwatch-a106417302