مشاهده ارسال و دریافت بسیار بالا روی یک سرور خاص

باسلام. روی یکی از سرورها که IP استاتیک دارد و روی پورت ۸۰ سرویس ارائه می کند از چند ip ارسال و دریافت بالا مشاهده می شود که با bwmeter بررسی کردم . آن ip ها با فایروال سخت افزاری مسدود شد ولی از ip دیگری وصل می شوند.سرور فرمت شد و دوباره سرویس ها راه اندازی شدند ولی باز این اتفاق افتاد. با پلیس فتا تماس گرفتیم گفتند جرمی چون صورت نگرفته اقدامی نمی شود انجام داد. لطفا راهنمایی بفرمائید چه کاری می توانم انجام دهم? بسیار ممنون.