Zavirovaný win servr

Zdravím Vás tady.
Spát nemohu, celou noc mi to vrtá hlavou.
Byl jsem včera u známého ve firmě, kde byl nějaký ajťák.
Bylo mi řečeno, že má zavirovaný server.
Prý se mu do počítače dostal nějaký vír přes 339 port a dokonce věděl přes čí počitač to bylo a instaloval dotyčné osobě do počítače VPN.
Prý je to mnohem bezpečnější než vzdálená plocha.

Známy má internet od O2, takže ten hnusný huawei router, za ním nějaký starý vlan router a normální klasický počítač, na kterém jede win server vypadající jako sedmičky.
Na servru nebyl ani antivir a nainstalovaný firefox.
Jak ten ajťák s těch třech želez zjistil, že se zrovna přes ten 339 port a zrovna od te určité osoby tam ten vir dostal?
Žadnou věštecká koulí jsem u něj neviděl.
Serverové win. neznám, určitě by v nich mělo byt možné někde v logech dohledat, kdy a kdo se přes vzdálenou plochu připojoval, ale že zrovna přes toho dotyčného tam vlez vir asi ne.