Tentativas de invasão no SQL?

Boa tarde!

Preciso de um Help!!!

O visualizador de eventos do Windows Server 2012, a cada 1 segundo gera esse log de erro com fonte MSSQLSERVER:

"falha de logon do usuário 'sa'. Motivo: a senha não correspondeu à do logon fornecido. [CLIENTE: 61.147.107.66]"

Alguém sabe dizer o que pode estar acontecendo?

Desde já muito obrigado.