Ubuntu 12.04 (64 бита) + nginx - утечка трафика

Найти причину помогут утилиты tcpdump и lsof

спасибо, но tcpdump превращает консоль в бесконечную матрицу :) и ничего не разберёшь, может на стороне сервера есть какой-то софт?

iftop, trafshow

может спам с сервера летит, может флуд, может скачивают чего-то активно, может ломанули и проксик подняли.

Да зарезать файрволом исход + лимиты по неважным портам

Andreyka, спасибо, попробую, правда чайник в этом, если есть где почитать скиньте ссылку плиз в личку как это сделать, ну или может сколько это будет стоить? А то трафик на глазах утекает :(

Нагруза на процессор не сильная и не висят ли в процессах процессы вида dadasfewdf и т.п. ?

Установите AWstats или Webalizer желательно с GeoIP модулем.