Отправка AWS Ec2> 10 ТБ в месяц

Question

Я получил несколько предупреждений от AWS, что мой экземпляр отправляет большие объемы данных на некоторые веб-сайты. Близко к 10 ТБ и более в месяц.

У меня есть WordPress и Apache, установленные на этом ec2.

Я побежал iftop из этого ответа.

Я получаю этот результат

ip-xx-xxx-x-xx.xx-xxx-x.compute.xxxxx      => xxx.xx.xx.x 4.33kb  48.2kb  59.6kb                                                                                  <=                                                                                             141kb  3.45Mb  4.18Mb
ip-xx-xxx-x-xx.xx-xxx-x.compute.xxxxx      => yyy.yyy.yy.yyy 20.7kb  23.9kb  9.22kb

Если я запускаю nethogs, я получаю

?     root     my-ec2-ipaddress:randomportnumber-externalipaddress:80                                                                                                                                   0.021       0.182 KB/sec
?     root     my-ec2-ipaddress:randomportnumber-externalipaddress:80                                                                                                                                   0.021       0.12 KB/sec
?     root     my-ec2-ipaddress:randomportnumber-externalipaddress:80                                                                                                                                   0.021       0.185 KB/sec
?     root     my-ec2-ipaddress:randomportnumber-externalipaddress:80                                                                                                                                   0.021       0.152 KB/sec

Как мне найти программу-нарушителя?