windows servers 2003服务器 在联通托管，往外发包

这是你自己检测到的还是服务商通知你的，发包的情况截图能否发下?

一般网站空间都提供日志记录，查查你网站访问的日志记录，看看可疑的url地址，一般都能找出发包的文件，除非你网站服务器被别人植入了安装木马文件

找到日志文件，怎么从中发现异常呢?

看url地址啊，看看哪个url出现的最多，后面的文件是不是dede自带的文件，然后打开看下源码一看里面就能看出来写着什么发包之类的注释

仔细检查服务器日志，看网络安全监测软件的日志分析