сменил порт rdp (поставил дикий пятизначны порт) - атаки продолжаются. вообще просканировать все порты занимает 2-3 минуты, поэтому это не решает проблему