[Angry Demon]

Или может установить на RDP сессию фильтр и перечислить в нем разрешенные IP?

Вернее, использовать брандмауэр/файрволл, в котором запретить всё, кроме разрешённых адресов.

[tyoma_xp]

спасибо, но изначальный вопрос был все таки в возможности найти проблему. что это за компьютер с сетевым именем "а", который ломится на сервак. не найдя проблему нормально запретить или разрешить все равно не получится. хотя устанавливать стороннее ПО на сервер тоже не хочется.

[WindowsNT]

Если порт RDP открыт для доступа снаружи, то это вполне себе китайцы ломятся, угадывая пароли. Много раз такое видел.

[tyoma_xp]

отключаю интернет но все равно продолжает ломится. но проверю на фаерволе еще раз возможность доступа, она должна быть открыта только для ограниченного списка. все же мне кажется что это какая то программа, возможно вирус. но не могу найти откуда.

[WindowsNT]

Ну так смотрите хотя бы netstat /?.

[El Scorpio]

Компьютера с именем "а" в сети нету. »

Что показывают команды ping a , arp a, tracert a?
Первая должна выдать IP-адрес данного компьютера, вторая - MAC-адрес, третья - последовательность промежуточных маршрутизаторов.

отключаю интернет но все равно продолжает ломится. »

Возможно у кого-то к компьютеру подключен личный usb-модем, а какая-нибудь программа занимается пробросом портов во внутреннюю сеть.

[maxandrey]

Чтобы лишнее ПО не ставить, можно скачать бесплатную утилитку Anvir portable (прям у производителя с сайта, со страницы загрузки).
Запускаешь, переключаешься во вкладку с процессами и там внизу жмешь отображать Соединения (тот же netstat, только в удобном графическом виде) и смотришь.
Может быть удастся обнаружить.