网络空间中存在大量扫描器。你改了端口为非默认端口，也会收到扫描的流量，所以你能看到日志。这是正常的，不必紧张，为了防御暴力破解，设置一个强密码即可。
应用是 C#开发的，服务器系统是 Windows ，Web 中间件是 IIS ，数据库是 sqlserver 。根据这些条件，可以采用最小权限原则对系统和应用进行加固。
1. 确保 C#开发的系统没有漏洞。如果你是开发的 web 应用，要确保没有 SQL 注入，上传漏洞等。大公司做这块，会找代码审计人员进行审计，或者是找渗透测试人员进行漏洞挖掘。这一点，如果自己来做安全的话，可以通过 awvs 进行扫描，百度上有 crarck 。这一步，是保障部署的应用安全。
2. Windows 系统，一定要确保开启自动更新。部署应用前，应当先打上所有补丁。这一步是保障操作系统的安全。
3. 对于 IIS 中间件，要进行安全加固，关闭不必要的组件，采用最小化组件原则，即开发的应用用到什么就开什么，不要图方面把所有组件全部打开。这一步，核对安全基线进行加固即可。
参考文档：
https://download.wanglejie.com/CyberSecurity/目录下的 IIS 服务器安全配置基线文档。
4. sqlserver 数据库，需要做两件事，一是检查数据库服务的权限，运行数据库进程的账户必须是普通用户，就是打开系统的服务管理，确保数据库的服务不是以管理员或 system 用户启动。第二个就是数据库必须是强口令，以及网站配置文件中的数据库连接用户不能用 sa ，应该用普通用户，且该用户只对 web 应用用到的数据库有访问权限。例如我部署网站创建了一个 app 数据库，那么我需要建立一个普通用户并设置复杂的密码，让这个普通用户的权限只能操作 app 这个库。然后网站的配置文件中，使用这个普通用户。
以上便是针对你实际情况的安全方案。