Ansluter du direkt via RDP? Det låter som att du kör på standardport och att någon kommit över adressen och försöker så många gåner det går med Administrator/Password, Password1, Password2, ...
Har du möjlighet så byt port på RDP-anslutningen, eller blockera den utanför servern och öppna VPN istället för att sedan gå in via RDP.