Слишком много csrss.exe, LogonUI.exe, svchost.exe и winlogon.exe в диспетчере задач

В корпоративной версии Windows Server 2008 ничего не изменилось, но в последнее время появилось много csrss.exe, LogonUI.exe, svchost.exe и winlogon.exe процессы в диспетчере задач.

Означает ли это, что некоторые удаленные сеансы активны (сервер скомпрометирован) или что?

РЕДАКТИРОВАТЬ:

Я проверил журналы событий и, похоже, кто-то пытается войти в систему с Administrator пользователь. Кажется, это автоматизированный инструмент. Как я могу защитить (заблокировать хакерский IP ...)?

Вот журнал:

An account failed to log on.

...

Logon Type:         10

Account For Which Logon Failed:
    Security ID:        NULL SID
    Account Name:       Administrator
    Account Domain:     ...

Failure Information:
    Failure Reason:     Unknown user name or bad password.
    Status:         ...
    Sub Status:     ...

Process Information:
    Caller Process ID:  ...
    Caller Process Name:    C:\Windows\System32\winlogon.exe

Network Information:
    Workstation Name:   ...
    Source Network Address: ...
    Source Port:        ...

Detailed Authentication Information:
    Logon Process:      NtLmSsp
    Authentication Package: NTLM
    Transited Services: -
    Package Name (NTLM only):   -
    Key Length:     0

This event is generated when a logon request fails. It is generated on the computer where access was attempted.
...