شناسایی منشا ترافیک خروجی

[motahhari]

سلام
سرور چند روزه ترافیک خروجی وحشتناکی داره. قبلا ۲ گیگ بود. الان به ۸هزار گیگ رسیده.
از کجا میتونم منشا این ترافیک رو شناسایی کنم؟ با netstat تست کردم فقط تقریبا فهمیدم به کدوم آی پی هاست. ولی هیچ ایده ای ندارم که کدوم فایل یا پردازش داره این کارو میکنه !
چجوری میتونم شناسایی کنم یا حداقل مسدود کنم این ترافیک خروجی رو؟

[masih_enter]

سلام . از نت هوگ استفاده کنید
https://github.com/raboof/nethogs
بر اساس پروسس ترافیک مصرفی رو لیست میکنه

[motahhari]

سلام . از نت هوگ استفاده کنید
https://github.com/raboof/nethogs
بر اساس پروسس ترافیک مصرفی رو لیست میکنه
nethogs برای موارد پرمصرف PID نمیده. یعنی به جای آی پروسس علامت سوال گذاشته !

[motahhari]

خب من با clamAV سیستم رو یک بار اسکن کردم و متوجه شدم که به Unix.Trojan.Ddos_XOR-1 آلوده شدم که البته فایل هاش رو پاک کرد. آیا لازمه کار دیگه ای انجام بدم؟ چجوری میشه کامل پاکسازی کرد سرور رو؟