속속편 - 해킹시도-재발

문제되던 FreeBSD서버(66.218.xxx.133)를 다시 셑업하고나서 일주일간은 모든게 정상적인것 같더니
똑같은 문제가 다시 게속일어납니다.
아파치+ssl 문제인것 같아서 httpd를 아예 죽여버리고, named 까지 지워도 마찬가지에요 이 서버만 네트워에 물리면

다른 나머지의 아이피 컴(66.218.xx.132) 에서도 default gateway(66.218.xx.1) 까지도 인터넷이 나기질 못함니다.
그리고 로그파일(/var/log/messages)에 다음과 같은 로그가 1초간격으로 쌓입니다.
로그파일에만 쌓이는게 아니고 콘솔모니터에 게속 나옵니다.

Limiging icmp unreach from 204 to 200 packet per second
Limiging icmp unreach from 271to 200 packet per second
Limiging icmp unreach from 231to 200 packet per second
Limiging icmp unreach from 220to 200 packet per second

...(아이피 번호같은거는 없구요)

어느분 조언대로 같은 서브넷(66.218.32.0/19 : 66.218.32.0 - 66.218.63.255)
을 사용하는 그 주변동네(또는) 의 바이러스감염된 컴때문에 그럴수도 있는것 같아서 ISP 에 문의, 항의 했지만.

ISP 왈 : 진짜로 어느 아이피의 바이러스때문인지 확인할수도 없는 상황에서 로그파일만 갖고서
ip소유한 사용자 일일이 너네 컴바이러스때문에 같은 지역 다른사용자가 피해본다고 할수도 없고 또 가각 사용자의 바이러스 문제까지 간섭하거나 확인할수있는 문제가 아니라고 만 하니 , 그 또한 일리있는 말이기도 합니다.

그리고 httpd 로그파일보니까 66.218.xxx.yyy: ....scipt/winnt/cmd.exe 어쩌구 하는 줄이 꼭 같은 서브넷에서

들어오는것도 있지만

24.xxx.xxx.xxx: : ....scipt/winnt/cmd.exe

206.xxx.xxx.xx. : ....scipt/winnt/cmd.exe

이렇게 전혀 다른 네트워크 주소에서도 들어오더라구요.

이럴때는 어떻게 해야할지 모르겠네요