[Сержа]

Добрый день
Решил кратко написать как решил проблему:

На проблемном сервере запустил программу - TCPView https://cloud.mail.ru/public/hXQh/Hq6h1FSLx
она показывает все порты соединения к программам. В моем случае на сервере было очень много обращений к DNS, но и еще много обращений к 80 порту (что не сразу я увидел)

Что я сделал:
Стандартными средствами фаервола дал доступ к днс и 80 порту только разрешенным внешним ip адресам, после чего сутки помониторил, подключений осталось совсем немного и самое главное ошибки с сервера ушли и работать он стал стабильно.
Далее я просто установил нормальный фаервол (касперский ендпоинт 10)и по сей день все работает ...