求助：来自客户端名 a 的远程会话超出了所允许的失败登录最大次数。强行终止了会话。

公司有个DELL服务器，win2003系统，装了SQL2005和IIS，主要功能是：公司网站、ftp服务器（serv-u）、邮件服务器（magic winmail）。
网口只开通了sql2005、web、serv-u、mail和远程登录等的端口，其他都关了。
最近发现服务器每隔三五天就会重启一次，看了下日志，出现了大量的“来自客户端名 a 的远程会话超出了所允许的失败登录最大次数。强行终止了会话。”事件，如图：

我观察了这种事件，事件不规律，但以深夜居多，比如每晚23点-凌晨3点经常有，有时也有白天；而且根据截图的话，频率很高。

注意：我们平时一般一周左右才远程登录一次服务器；网站的访问率所有的加起来一天可能也就500左右。

不知道什么问题，请各位高人给一些建议：）