سلام
اگر دسترسی به روت دارید برنامه iftop رو نصب کنید.
دستور نصب برای هسته های redhat مثل centos:
cd /usr/local/src
wget ftp://ftp.port80.se/gentoo/distfiles...p-0.9.8.tar.gz
tar -zxvf libpcap-0.9.8.tar.gz
cd libpcap-0.9.8
./configure
make && make install
cd /usr/local/src
wget http://www.ex-parrot.com/~pdw/iftop/...op-0.17.tar.gz
tar -zxvf iftop-0.17.tar.gz
cd iftop-0.17
./configure
make && make install
chmod 700 /usr/local/sbin/iftop
بعد با دستور iftop -n می تونی ببینی به کدام آی پی سرور فشار داره میاد.