Como a descrição de iftop diz, ele "mostrará o uso da largura de banda em uma interface por host". Portanto, se você não quiser que o tráfego apareça no iftop , será necessário pará-lo antes de consumir a largura de banda dessa interface. Isso exigiria pará-lo na fonte ou em um firewall ou outro dispositivo antes dessa interface.
Você já enviou um e-mail para o (s) contato (s) das redes ou sistemas que estão enviando o tráfego indesejado? Na maioria das vezes, isso funciona.