Hallo und guten Morgen Kay,
Ich würde mal iftop und iptraf-ng aufrufen.
Hatte ein paar Tage auf einen ruhenden Server zwischen 100 und 300 GB eingenhenden Traffic. Iptraf hat mir dann die Verursacher angezeigt, war Broadcast Traffic aus dem Netzwerk des Rechenzentrums.
Ja, das könnte es hier auch sein.
Der Service hat mir geantwortet, dass das normal wäre und mein Gesamt-Traffik erst bei 5,4GB im Monat liegen würde...
Somit kann ich aber nun über die eigene Schnittstelle keinen Traffic mehr feststellen, da die den ganzen Router-Verwaltungs-Traffic ja mitzählt. An die Prozesse komme ich auch nicht ran, obwohl es ein Root-Server ist.
Na, dann wird es wohl die NSA-Abzweigung sein :-O
Grüße
TS