네트워크 상의 공격을 받는 것 같은데, 어디서부터 봐야 할지 감이 안 잡힙니다.

상황은 다음과 같습니다.

• Windows Server 취약점 공격 후 Backdoor 설치 (Scan 도구등을 통해 제거한 상태)
• Windows 서버 한대인데요, 공인망, 사설망 NIC이 2개 입니다.
• 서비스가 어려울 정도로 패킷 손실이 일어나는지 서비스 지연이 발생합니다.
• 가장 심할 땐 Ping 테스트를 해보면 30% 이상 손실 됩니다.
• 방화벽 측에서는 특이점을 찾아 볼 수 없다고 합니다.

증상은 다음과 같습니다.

• 서비스 지연 시 서버를 재 기동하면 증상은 해소 됩니다.
• Ping이 1~5%정도 빠지는 상태가 되는데, 사용자 단의 불편은 접수되지 않습니다.
• 그러다가 언제 그랬냐는 듯 멀쩡해 집니다.
• 시간이 지나면 어느 순간 또다시 Ping이 3~5%정도 빠지는 상태가 됩니다.

이럴 때 Ping Test 양상은 다음과 같습니다.
(손실이 일어나는 대역은 공인 대역 입니다.)

증상이 심화되고, 완화되는 것이 특별한 규칙 없이 반복 됩니다.
다만, 다음 2가지는 반복적인 특징을 보입니다.

1. 재기동 후나 평상 시 1~5%의 Ping 손실이 확인됩니다.
2. 비 주기적으로 정상 상태가 수 시간~수 일간 유지 됩니다.
3. 비 주기적으로 심각한 서비스 지연이 발생하며, 재기동 후 1번 상태로 회기 합니다.
   
   

무엇이 의심되며,
무엇을 해야 할까요?

살려주세요~~  T.T