Probleme de tentative d'intrusion

bonjour,
Sur mon serveur 2000, dans mon event viewer j'ai plusieurs message suivant puisque j’ai active l'audit

source: Security
category: Account logon
type:failure
eventid:681
user: nt authority\system

The logon to account: Administrator
by: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
from workstation: COMPAQ-F371DEBE
failed. The error code was: 3221225572

Ya t-il un moyen de savoir la provenance de ces message
Sur que port et quelle protocole il esseille de se connecter pour que j’active un
sniffer pour savoir cé qui car sa commence a être problématique.

merci de me répondre