请教

遇到一个问题，近日把一个项目部署到windows server 2003, sp1装了，SQL没有，IIS没有，.NET framework没有，就是干净的一台服务器，TOMCAT + JDK 的一个 JSP的网站，再来个oracle9i， 但昨晚发现装有天网和诺顿的机器竟被人轻而易举地干掉了，而且是在我和另一名技术人员眼底下干掉的，其实我们都知道那人是谁，只是都认识不好说话，他能控制别人的机器来攻击其他机器，现在我们想试试在防火墙里把他自己机器所在网段封了（因为锁定了网段），这样做他还能控制别人的机器来攻击咱们吗？
我个人认为还是可以的，如果是这样，有什么办法搞定他？？？？？