補足

某サーバウェアを入れてる訳ですが、アクセス制限してやると妙なログが…
 
設定しているのは、
192.168.2.30
だけど
127.0.0.1
で何やら打ってるんですよ。 
うちのそのマシンが。
 
という事で、何となくこれかなーと他のサービスも切って置いて進行を阻止。(できてるっぽい)
 
内部からMessengerを投げてたのね。
リモート機能は最初から無効でデフォにしてくれよorz