Re; DOS MSDTC attempt - ID 1408

huh,
never seen this in my loggs. what´s behind your astaro?

A handful of clients, all Windows Xp Pro, and one main server running windows 2003.

Astaro has HTTP, HTTPS, bittorrent, eMule, Microsoft RDP and DC++ open to the net.

If your winder boxes are fully patched then this is a false positive:
http://archives.neohapsis.com/archives/snort/2002-05/0162.html

Yep all fully patched and set to update and install automatically. 

Risky, but not as risky as not being patched because i have to rely on my users to install the patch [:)]

I would hazard a guess that it's BitTorrent which is causing these false alarms (DOS MSDTC attempt - ID 1408), as I'm also running BT and I've seen these same IP notifications.
If you're not forwarding port 3372  (listening port for the Microsoft Distributed Transaction Service Coordinator) from the external interface to a client on your LAN running MSDTC, you should be fine!