مسدود کردن یوزرها توسط دایرکت ادمین

سلام
دایرکت ادمین یه سری از یوزها رو همش مسدود می کنه به خاطر مطرف پهنای باند و این پیام رو می ده
A new message or response with subject:

User ***** has been suspended for bandwidth overusage

has arrived for you to view.
Follow this link to view it:

http://*****.ir:2222/CMD_TICKET?acti...32&type=ticket

حالا یوزر گیر داده که کجاش داره پهنای باند رو می فرسته و می خونه که این همه مصرف داره
بر روی سرور انتی شل maldet نصبه و چیزی رو نشون نمی ده
حالا می خواستم ببینم می شه فهمید چه کدی استفاده می شه همش ترافیک می خوره؟

میزان بازدید سایت مورد نظر با مصرف پهنای باند آن سایت یکسان نمی باشد و همخوانی ندارد ؟ اسکریپت خاصی استفاده میشود ؟ فایلی برای دانلود بر روی هاست وجود ندارد ؟ تبلیغات آن سایت به صورت پاپ آپ بر روی سایت دیگری وجود ندارد ؟

اسکریپت که یه سایت با جوملاست
تبلیغاتم نداره نه

فایلی برای دانلود بر روی هاست وجود ندارد ؟ حملات خاصی مانند ddos بر روی سایت انجام نمیشود ؟

از summary بررسی کنین متوجه میشین حتما.

والا اینو زده من که چیز خاصی ندیدم
http://upload7.ir?p=preview&s=1&q=uK...qwquUdQcT5&s=1

پیشنهاد میشود به مدت 1 روز یوزر مورد نظر را مانیتور نمایید.