Bom Dia.
Meu caro, sugiro que você faça uma auditoria de segurança em seu servidor, para que ele verifique as portas abertas e qual aplicativos estão utilizando elas... faça isso com muita cautela para não bloquear sua rede. Sugiro um full-backup antes da auditoria.
Como alternativa, mas um pouco menos seguro, você pode instalar um sniffer de rede, como wireshark, languard, Nessus, e verificar por qual porta você está sendo atacado, e fechar essa porta para esses possíveis ataques. Ou se for uma porta em uso, configurar
seus protocolos e regras de acesso.
Se encontrar dificuldades, poste aqui que te ajudaremos.
Fabricio G. Wagomacker Rocha Adm. de Rede e Servidores da Verde Brasil Imp. e Exp. de Madeiras
