Problemas de rendimiento En Servidor HPE Proliant DL360 Gen10

[FrankRiveraF]

Buen dias, les comento que recientemente instalé Windows Server 2016 Standard 2016 (en un servidor HPE Proliant DL360,  1 CPU Xeon Silver 4110, 32 GB Ram, discos SAS)  con el objetivo de migrar de un Antiguo Pc usado como servidor (Core I5, 16GB Ram, discos Sata, Windows Server 2012 Standard), pero noto que el rendimiento de este servidor es extremadamente lento con respecto al PC antiguo (Increible), siendo que en el antiguo tiene instalado exactamente el mismo software y servicios (Active Directory, SQL Server 2012, Antivirus AVG Business). Revisé el monitor de rendimiento y recursos y no noto nada extraño( Uso de CPU entre 25-35%, Memoria 32%, El uso del disco apenas alcanza algunos Kbps),  a excepción del tráfico de la tarjeta de red que tiene la interfaz pública que siempre esta por el orden de los 125 Mbps. Revisando los procesos que hacen uso de la red, noto que el proceso Lsass (No Isass) esta contanstantemente conectandose a direcciones IP remotas diferentes y transfiriendo información, al principio pensé en un virus, instalé las ultimas actualizaciones de Windows Server 2016 y ejecute un análisis completo con el AVG Business y el Malwarebytes, pero ninguno reporto o encontró alguna clase de virus. El problema es que cuando tengo todos los usuarios haciendo uso del sistema (alrededor de 6 equipos locales y 4 de escritorio remotos) se pone extremadamente lento, al punto que los usuarios remotos no pueden trabajar, esto ocurre de manera intermitente, algunas horas llega a este punto otras esta lento igual pero se puede trabajar.

Alguna sugerencia o ayuda al respecto?

Alguna manera de corregir este problema u optimizar el rendimiento de este servidor

Nota: El servidor esta usando todos los controladores de Windows 2016 Server suministrados por HP.

[GOLD_MASTER]

Hola @FrankRiveraF .

Quizás nuestro amigo @Eblyn_Solis_S pueda ayudar en el tema.

[resistencia]

Hola @FrankRiveraF 

El servidor es usado como proxy, lo digo por el trafico que tiene en el servidor , porque quizás esta hackeado como proxy y sea usado para navegar  a través de el servidor. Bueno todo depende también como es usado el servidor si son sitios webs quizás sea un trafico normal.

[FrankRiveraF · Accepted solution]

Les comento que ya pude solucionar el problema, se trataba de un ataque de reflexión de protocolo cldap en el cual estaban utilizando el servidor para generar ataques DDOS,  bloquee el acceso público del puerto 389 UDP e inmediatamente la congestión de la red paso de 250 mbits/s a escasos 10 kbits/s, la lentitud del servidor desapareció por completo. 

[resistencia]

Hola @FrankRiveraF 

imagine que algo por allí venia el tema cuando dijo del trafico que tenia el servidor claro estaba "explotada" la pila del Kernel y no lograba el servidor administrar todas las solicitudes, bueno menos mal ya soluciono.