Необходимо настроить защиту от брутфорса порта 3389 RDP.
Сервер стоит за pfSense.
Насколько я понимаю, на нем можно настроить snort или suricata. Или что-то другое.
На текущий момент на сервере постоянно перебираются пароли с различных адресов.
Если вы не настраивали такой системы откликаться не вижу смысла.
Нужно рабочее решение + консультация чтобы я умел это делать и управлять

RDP Defender, VPN, открыть только оперделенным IP порт не предлагать.
Люди подключаются из поездок с разных ПК и т.п.