Hola he visto una máquina que me intenta entrar por el puerto 1433, o sea, MS SQL. Y digo yo que quizá sea una máquina mal configurada y tal.
Pero entonces, voy y miro la ip en el whois y resulta que es una IP de China!!!
Y digo yo, que cojones hace una máquina china intentango averiguar si yo tengo abierto el puerto de SQL? Que coño está pasando? Vosotros lo veis normal?

dices "intenta" quiero entender que el estado de la conexion de la maquina remota esta en SYN SENT

no tiene porque ser la maquina china la que intente conectarse en primera persona a tu máquina, lo mismo puede tratarse de un vecino o un amigo que te haya troyaneado y su maquina la pase por un proxy situado en china