Ich würde mal iftop und iptraf-ng aufrufen.
Hatte ein paar Tage auf einen ruhenden Server zwischen 100 und 300 GB eingenhenden Traffic. Iptraf hat mir dann die Verursacher angezeigt, war Broadcast Traffic aus dem Netzwerk des Rechenzentrums.
Ich würde mal iftop und iptraf-ng aufrufen.
Hatte ein paar Tage auf einen ruhenden Server zwischen 100 und 300 GB eingenhenden Traffic. Iptraf hat mir dann die Verursacher angezeigt, war Broadcast Traffic aus dem Netzwerk des Rechenzentrums.