局域网内有问题,如果查找?

公司使用托管主机的方式，存放了邮件和网站系统。有固定IP
现在局域网在访问过程中，经常会发生与服务器失去连接的情况。但能PING 和TRACERT
这个时候，能上其他的网站也能收发其他邮件服务器的邮件。都很正常.
假如这时候,你不在局域网内，又是可以正常登录我们的服务器的。
我怀疑是局域网内对主机的攻击行为，但不知道如何查找？

在你的服务器开系统日志记录
     在出现这中情况到日志中看
   有ip记录的

  注明  这是我在看查找网络刺客ip方法中看到的
我想原理应该差不多
不一定管用 你可以试试看