Цитата Candyman:
|
На нем с периодичностью раз в 3-5 секунд валятся в лог безопасности события: »
|
Стандартная попытка перебора пароля. Ничего странного.
Судя по тому что у Вас не указан IP источника можно сделать вывод, что сервер у Вас стоит за роутером.
Рекомендации: минимум сменить стандартный RDP порт на роутере на не стандартный, т.е. настроить типа WAN порт 60123 пробросить на IP сервера порт 3389.
Рекомендации максимум, использовать VPN или посредник подключения к RDP.
