[sfap]

Вырубать этот сервер могут только люди, включенные в администраторов домена. Таких людей немного, и все работают в ИТ отделе. Никому больше админских прав мы не даем. Знаю, что есть программы, презставляющие собой небольшой файл, с помощью которого можно закидать любую машину пакетами данных так, что она уйдет в ребут. Можно ли отследить с помощью какой-нибудь утилиты (например TCPDUMP) с какой машины это было сделано, или существуют еще какие способы???