Три странных события в журнале ОС

[Avatar-Lion]

В целях профилактики прогулялся недавно в системный журнал своего мини-сервера (прокси, FTP и т.п.) и наткнулся там на три записи, которые я побороть не смог. Привожу полную копию сообщений:

1) Ошибка DCOM
Ошибка DCOM "Указанная служба не может быть запущена, поскольку она отключена или все связанные с ней устройства отключены. " при попытке запуска службы MDM с аргументами "" для запуска сервера:
{0C0A3666-30C9-11D0-8F20-00805F2CD064}

2) Ошибка драйвера принтера, который вообще подключён к другому компьютеру и в сервер никогда не втыкался:
Драйвер HP LaserJet 100 color MFP M175 PCL6 для принтера !!COMPUTER!HP LaserJet 100 (M175a) не опознан. Обратитесь к сетевому администратору, чтобы он установил нужный драйвер.

3) Сообщение от службы терминалов (пользователя по имени А нет и не было никогда).
Удаленный сеанс от клиента по имени a превысил максимальное число неудачных попыток входа. Сеанс был принудительно завершен.

В качестве ОС на сервере стоит подлинная WinXP (автоматическое обновление включено + регулярно сканю CureIt!).

Собственно, хотелось бы разобраться с этими тремя сообщениями.

[James Marsh]

В качестве ОС на сервере стоит подлинная WinXP »
сервере »!=WinXP »
Ну да Бог с ним.

Ошибка драйвера принтера, который вообще подключён к другому компьютеру и в сервер никогда не втыкался »
Галочка стоит на "атоматический поиск сетевых папок и принтеров"?

3) Сообщение от службы терминалов »
Ну "хакнуть" сервак пытаются. Такое часто бывает, ежели "с голой жопой на улицу" - т.е. сервер виден в интернет по 3389 порту.

[Avatar-Lion]

James Marsh, Да функции у компа самые простые, не видел смысла громоздить туда Server 2003. В общем-то, "сервер" - это и впрямь слишком громкое название для него, просто прижилось из-за прокси-сервера, которым он (помимо всего прочего) работает.

По теме. Галочка автоматического поиска принтеров снята была еще при установке. Папка с принтерами пустая, т.е. он гарантированно не должен ничего искать. Но ищет...

Что касается удаленного рабочего стола - это да, внешний IP есть, проброс соответствующего порта сделан на роутере. Я так полагаю, без установки файрволла никак не обойтись? Или можно всё-таки системными функциями отследить с какого адреса ломятся и принять соответствующие меры? Провайдер у нас грамотный в этом плане, на заявления о взломе реагирует адекватно.

[James Marsh]

без установки файрволла никак »
В WinXP есть фаерволл, какой-никакой, но есть.
проброс соответствующего порта сделан на роутере »
Выверните через нестандартный - и подключайтесь строкой ааа.ббб.ввв.ггг:номер_порта

!!COMPUTER! »
С данного компа по рдп подключаются?