W2k3 - Server - Datenverkehr (uploads, logs etc.) überwachen bzw. loggen

Hallo Leute,

mein Server (w2k3 web) wird offensichtlich missbraucht. Schon mehrfach habe ich im /system32/mui/... Ordner illegale Backups löschen müssen. Nun suche ich nach einer Möglichkeit, den Upload-Traffic und die Details (welche Daten wurden wann und durch wen aufgespielt) zu loggen. Gibt es da ein Software, die das kann und mir ggf. sogar Bescheid gibt, wenn ein Zugriff erfolgt? Eine Hardware-IDS ist nicht möglich, da es sich um einen Remote-Server handelt.

Ich würde mich freuen, wenn jemand helfen könnte. Vielen Dank.

Michael