AWS Ec2 enviando 10 TB por mês

Question

Recebi alguns alertas da AWS de que minha instância está enviando grandes quantidades de dados para alguns sites. Perto e maior que 10 TB por mês.

Eu tenho o wordpress e o apache instalados neste ec2.

Eu corri iftop de esta resposta.

Eu recebo este resultado

ip-xx-xxx-x-xx.xx-xxx-x.compute.xxxxx      => xxx.xx.xx.x 4.33kb  48.2kb  59.6kb                                                                                  <=                                                                                             141kb  3.45Mb  4.18Mb
ip-xx-xxx-x-xx.xx-xxx-x.compute.xxxxx      => yyy.yyy.yy.yyy 20.7kb  23.9kb  9.22kb

Se eu correr nethogs eu recebo

?     root     my-ec2-ipaddress:randomportnumber-externalipaddress:80                                                                                                                                   0.021       0.182 KB/sec
?     root     my-ec2-ipaddress:randomportnumber-externalipaddress:80                                                                                                                                   0.021       0.12 KB/sec
?     root     my-ec2-ipaddress:randomportnumber-externalipaddress:80                                                                                                                                   0.021       0.185 KB/sec
?     root     my-ec2-ipaddress:randomportnumber-externalipaddress:80                                                                                                                                   0.021       0.152 KB/sec

Como encontro o programa problemático?