Seit einiger Zeit habe ich immer wieder Loginversuche von ausländischen IPs im EventLog. Mein Passwort ist zwar eigentlich sicher, aber ich finde es trotzdem besser überhaupt den Versuch an sich zu unterbinden. Da sich sicherlich die IPs immer wieder ändern, aber der IP-Bereich wahrscheinlich größtenteils der Selbe ist, lohnt es sich ganze IP-Bereiche zu sperren. Den Bereich, zu dem eine IP gehört, kann man zum Beispiel ganz einfach auf http://ip-lookup.net/ herausfinden. Welche Einstellungen dazu an der Windows Firewall nötig sind, zeigt das Video (Doppelklick für Vollbild):
Windows 2008 IP-Bereich sperren