Пакетный сниффинг.
Контроль сети I/O.
Вы не упоминаете платформу, интернет-соединение, и т.д...
Выполненные вредоносные сканирования сканирований/вируса. Снова, не знайте, что Ваша платформа так ничего не может рекомендовать.
Проверьте свои таблицы маршрутизации/ARP на необычные операции. Вы не упоминали, какой сервер это, так ничего не может рекомендовать там...