Eu tenho um VDS no Ubuntu 10.04.4. Funciona como servidor HTTP (Apache, Nginx, MySQL, PHP, Postfix), sem FTP, log de root desabilitado. De repente, meu VDS foi bloqueado porque excedeu a cota de tráfego (300 GB por dia!). Eu comprei alguns GB e logs de verificação - nada de estranho não é encontrado, nenhum log ins, não grandes solicitações de quantidade para os servidores web. No dia seguinte eu observei o trânsito e foi normal, a última verificação foi às 19:00. Às 23:50 o servidor foi encerrado novamente, porque novamente comeu todo o tráfego.
O que posso verificar ou instalar para encontrar problemas?