高手请进，共同研究一下这是不是ICMP攻击造成的网络堵塞？是黑客入侵吗？

[2003hxb]

服务器是WIN2000SP4，用了SQL 做数据库。
具体：
1。有一个用户加了权限，原来只有Backup Operators和Power Users权限，现在加了个Replicator；
2。后来发现这段时间网络流量特大，造成用户无法访问服务器，过一段时间就正常了；
偶怀疑是内部一人所为，请各位说说怎样才能查出真正的凶手！！！！