RDP Maksimum oturum açma deneme sayısını aştı

Server 2003 R2 kurulu olan ve üzerinde terminal server bulunan iki server bu serveler arasında vpn var ikiside farklı domain ortamında vpn daha önceki yapından kalma olarak çalışıyordu iki server de aynı hatayı veriyor a adlı istemci maksimum oturum açma girişimde bulundu diye sabah dör gibi başlayıp sekizlere doğru süren ve genelde hafta sonu çıkan bir uyarı iki serverında farklı ip lerden uzak masa üstü erişimi var araştırmalarım sonucunda şifre kırmak üzere tasarlanmış bir programın rdp desteği çıktığını ve bu yönde güvenlik alınması gerektiğini duydum aradaki vpn i kopardım terminal serverin internet üzerinden erişimini kapattım sorun birinde çözüldü diğerinde de yeni bir yapılaşma yapıldığından yeniden os kurulumu yapıldı ve bir haftadır loglarda bu bildiriyi almıyorum acaba gerçekten biri mi saldırıyor yoksa bir virüsün veya trojenin böyle birşey yapma ihtimali var mı ? iki server de herhangi bir firewall ve UTM cihazı ile korunmuyor ( bu işletmelerin satın almamasından kaynaklanıyor )