问云服务器本地一直有程序在连接SQL，但是不知道是什么程序？？

云服务器，安全组策略中做了数据库端口的拒绝访问，但是本地应用程序日志中一直有程序在连接MSSQL，但密码不对，目前因为这个原因导致服务器会经常性的卡顿，使用了360、火绒、比特梵德、以及腾讯云服务器的主机安全去扫描均没有发现异常信息。想请教的是如何找出这个程序。

何可以把是哪个程序在一直试图连接MSSQL。