我的服务器被 2 个防火墙保护着。一个来自我的路由器，另一个来自我的 Windows 服务器。只有 VPN 端口可以访问。最近我每天都会尝试登录失败，并且会从 svchost.exe 更改用户名。我以为这只是一个计划任务无法执行，因为它没有 IP 详细信息。IAS 未设置，但它显示进程 ID 是 IAS。深入分析后，我发现来自多个网站上标记为恶意的 IP 的登录尝试失败。它位于俄罗斯，肯定是暴力攻击。我想知道正在使用哪个端口以及如何发送请求，因为只有本地 IP 地址才允许连接到服务器。没有给出端口。