А давно принтскрины в docx рассылаются?

По сути:
1. VPN для подключения к RDP.
2. Смена стандартного порта.
3. Бан адреса с которого идет скан/пула адсресов. Или порта с которого идет скан - это уже зависет от того, что у тебя под рукой есть.

Сканирование внешних ресурсов предприятия - это нормальное явление. Кто-то строит, а кто-то ломает...


P.S.
Разберись сначало что за ip.
Если из пула твоего провайдера - так к нему и в милицию(полицию) иди.

neznaika2Попробую тоже самое проделать!!! а есть значение какому порту отдать предпочтение???

Предпочтений нет.
Но учти, что до 1024 порта находтся многие системные службы. Ты не сможеш повесить на порт из-за того что локально на этом порту что-то уже висит.

В принцепе, можно повесить тоже RDP на 21 порт. С толку это немного собъет... Но не на долго. Службы определябт не столько по портам сколько по банерам.

Перевесив на другой порт службу, ты - возможно - на некоторое время, зашитишся от подбора пороля. Но трафик на тебя идти всеравно будет. Банальный DDoS. Тут конечно ширина канала влияет.

neznaika2IP разные Московские, США, Эмираты......
Смотри в сторону VPN. Для чего ты выставили службу наружу?
Нехочеш VPN - ограниничь доступ по IP или диапозону IP, они же извесны зарание.