Как понять куда уходит трафик
Я новичок. Первый раз заказал vds чтобы попробовать что то настроить. Для тренировки нашел самый дешевый vds за 73,5 р. на https://www.ihc.ru/ Еще практически ничего не установил. Обновил систему: apt update && apt upgrade -y Установил openvpn и zerotier для доступа чтобы заходить не с белого ip. Установил vnstat, mc, ipefr3. Поставил ufw, запретил пинги, сменил порт ssh и только его открыл. Ничего больше еще нет. Подключаюсь к консоли через ssh по openvpn. Трафик по этому интерфейсу мелочь. Куда бежит трафик по eth0 по 100 с лишним мегабайт в час и более. Первый час я еще понимаю - обновление и т.д. но потом? За неполных 8 часов больше двух гигабайт трафика, куда? Или это такие особенности хостинга и это нормально?
root@p825904:~# vnstat -h
eth0 / hourly
hour rx | tx | total | avg. rate
------------------------+-------------+-------------+---------------
14-04-2025
07:00 244.85 MiB | 125.89 MiB | 370.74 MiB | 863.89 kbit/s
08:00 115.75 MiB | 1.97 MiB | 117.72 MiB | 274.30 kbit/s
09:00 121.19 MiB | 541.95 KiB | 121.72 MiB | 283.62 kbit/s
10:00 382.00 MiB | 605.11 KiB | 382.59 MiB | 891.50 kbit/s
11:00 120.10 MiB | 1.74 MiB | 121.85 MiB | 283.92 kbit/s
12:00 0.99 GiB | 2.38 MiB | 0.99 GiB | 2.37 Mbit/s
13:00 141.25 MiB | 9.32 MiB | 150.57 MiB | 350.86 kbit/s
14:00 50.30 MiB | 950.50 KiB | 51.23 MiB | 286.48 kbit/s
------------------------+-------------+-------------+---------------
root@p825904:~#
iftop показывает небольшой трафик
С сервером две активные сессии через ssh что и показано:
root@p825904:~# netstat -tpn
Active Internet connections (w/o servers)
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp 0 0 10.8.0.7:2222 10.0.1.3:60226 ESTABLISHED 638/sshd: root@pts/
tcp 0 388 10.8.0.7:2222 10.0.1.3:61039 ESTABLISHED 743/sshd: root@pts/