対象サーバ情報

ＯＳ：2003ServerSTD(32bit)
ＣＰＵ：Xeon2.4GHz
メモリ：2GB

terminalサービスを提供しております。
ある一定数(30～50程度)のアクセスが発生したとき、アクセス不可となりその後、
リモート接続はおろかping応答すらしなくなります。

その時間帯のイベントビューアには、次のようにあります。
「ターミナルサーバは多数の不完全な接続を受信しました。システムが攻撃されている可能性があります。」
リモート接続元のＩＰ制限は行っておりませんが、
上記の「多数の接続」は正しいところからのものでした。

上記メッセージをグーグルなどで調べても詳しい内容が探せませんでした。
なお、頻繁に起きるわけではありません。
稼働して３年ほど経過しますが、この１年で２回目となります。

原因、対策などお分かりの方がおりましたらご教授願います。
よろしくお願いします。