Не могу разобраться с правилами windows firewall

У меня следующая проблема, не могу понять как находить правила, которые как-то связаны с текущими подключениями. К примеру сейчас принимаются множество пакетов от каких-то ip-адресов и я не понимаю причину такого поведения. Как найти мне связанное правила с ними и отключить их? Правил очень много и найти нужное глазами не получается, а отключать все подряд считаю нерациональным, так как не знаю для чего они. Некоторые ip-адреса нашел на www.abuseipdb.com.

В конце концов хочу добиться состояния когда возможно подключение по rdp только с определенного ip, а так-же открыть порты для веб-сервера IIS.

Используется windows server 2019.