Проблема с каналом. вырос upload!

[savio]

Все было хорошо, пока на графиках mrtg сервера локалки, upload не вырос. стал практически такой жа как download
как мне вычислить в чем дело? есть ли какая-то утилиту в FreeBS что бы можно было посмотреть от кого идут пакеты, какая их скорость и т.д.
Так как tcpdump мне ничего не дал. Ну бежит трафик, всю жизнь бегал... а вот какая скорость и так далее ... в общем не знаю как...

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[dikens3]

Сессии можно глянуть (established):
netstat -an | more

Файрвол посмотреть.

[savio]

глянул я сессии.
увидел что ко мне , верней к моему web-серверу установлено много ESTABLISHED соединений. страно.... у меня там есть сайтец но не для народа.... проба пера так сказать. ... apache stop и все коенкты пропали. щас буду ждять что бы посмотреть не в этом ли было дело. или наверное правильнец будет в ipfw закрыть доступ с мира в apach' у?

[zg]

tcpdump глянь, если вирусные или атака сразу увидишь.