Как узнать что качает на сервере?

А пики в 400mb/s они регулярные или хаотические ? Просто если каждый день в одно и то же время.... надо бы с исследования кронтабов начать :D

Это происходит хаотично. Бывает днём на пару минут. Бывает ночью. Как будто кто-то или что-то решило качнуть что-то на сервак. Но у меня на виртуалках стоит лимит 100мбит. Может на ноде качается.

iftop iptraf, munin и т.д. всё отображает мгновенно, а мне бы записать какой скрипт качал на скорости 400мбит/с

Проблема залезть в ssh во время пика потому как канал забит и по ssh не коннектит.

А если даже залезу то как выявить конкретный скрипт вредитель?

Вам бы сначала определить какая VM, или это с самой ноды происходит, а со скриптом уже потом разбираться.

atop с патчем запишет

Произошла подобная неприятность на другом сервере, но в большем масштабе.

Исходящий трафик зашел за 80мбит, дальше не отображало на грсфике почему-то. Сервер стал недоступен. Хостер сказал что это ддос на стойку где мой сервак.

Вот теперь думаю, те непродолжительные похожие моменты на другом сервере были тоже ддосом или у меня что-то качало.

grey2, вот и уточните у хостера. Только он это знает.

Есть куча хостеров которые бахают сервера с сайтами якобы изза дос но на самом деле там идет трафик только от пс

Не признается же хостер что у него всего гиг вместо заявленных 10 вот и придумывает