Se estiver sendo escrito após cada solicitação, o local mais provável para isso é os logs. Você já tentou comparar a saída de
du -sh /path/to/apache/logs
antes e depois de fazer uma solicitação, para ver se os logs estão crescendo por esse 6MB?
Se você ainda estiver com dificuldades para encontrar o local de gravação, tente usar o lsof para ver quais arquivos ele abriu.