[Petya V4sechkin]

MadTimer, можно включить аудит и смотреть, кто постоянно долбится по сети. Лучше на обычном компе (не сервере), чтобы легче было искать в результате нужные события. Или поставить файрвол и с помощью него отслеживать, с какого адреса идет атака.