1) まず、どのネットワークからアクセスされているか調査
$ ssh root@http-server
# cd /var/log/httpd
# less ssl_access_log* | grep userid | more
ダメなIPをわりだし、アクセス時間、ユーザID
218.90.147.134 <-中国ぽい
2) pingにて確認
$ ssh root@http-server
ping 218.90.147.134 -c 10
> 10 packets transmitted, 6 received, 40% packet loss, time 9062ms