Какой из компьютеров отправляет множественные DNS запросы?

Здравствуйте.
Есть проблема, от моего сервера исходит большое количество DNS запросов на провайдера, и проверка на вирусы не дала никаких результатов, как показывают антивирусы сервер чист.
Я так понимаю сервер может просто перенаправлять такое большое количество запросов(600мб в памяти было и пару тысяч открытых портов). Подскажите как определить компьютер, который это делает?
Если это так то нужно вычислить компьютер-вредитель :(