我最近在事件日志中收到以下错误（附件）。 所以我想弄清楚这个IP（源networking地址）如何pipe理authentication的login细节。
我只通过RDP，通过特殊的端口号（在Windows防火墙中configuration）和VPN（Peap）连接到我的Web服务器。 我的服务器是一个面向公众的服务器，但我只允许RDP通过VPN – 这是如果你尝试通过公共IPlogin，它会抛出一个错误。 它使用默认的Windows防火墙。
所以我担心有人可能访问我的服务器。 有趣的是用户名和Ips不断变化，所以这certificate有人试图破解我的服务器。
我怎样才能阻止这种authentication？ 我如何跟踪这个IP用于身份validation的login方法？ 这是我的事件日志：
在这里input图像描述
如果您的服务器将该networking地址列为源，那么他们必须find解决方法。 如果有一个端口从互联网上打开，那么失败的authentication尝试就是你将要整天看到的东西。 我会开始尝试检查防火墙上的日志来跟踪入站连接。 只是通过你的防火墙规则，以确保你没有意外打开另一个端口。