5000 や、5228 を使ってるみたいだから、そのポートを
遮断で良いんじゃない？？
韓国のIP アドレスへも接続してるみたいだし。