Webair – podezřelý bandwidth

Ahoj, nemáte s tímto prosím někdo zkušenosti? Mám VPS u Webair a 700GB bandwidth měsíčně. Můj traffic je asi jen 1500 denně s 50% bounce. Něco kolem 2,5-3GB dat za den to dokáže spotřebovat. Jenže poslední dobou se mi tam začínají ukazovat šíleně vysoká čísla, např. jen přes noc to dokáže udělat skoro 700GB bandwidthu a u Webair mi ještě řeknou, že to je normální, což mi někdy přijde, jak kdyby mi to uměle navyšovali, protože tohle číslo vidím jen když to zkontroluju nad celým serverem, ale individuálně pro každý web zvlášť mi to ukazuje reálné hodnoty. Pokud s tím někdo máte zkušenosti příp. víte jak to bezpečnostně ošetřit (mám FreeBSD), tak se mi prosím ozvěte.

Občas se v síti mohou vyskytovat různé broadcasty, na které VPS více či méně často odpovídá. Případně vám může VPS někdo zneužívat třeba k útokům. Tcpdump určitě napoví. Co se týče ošetření ... tak bych zkusil iptables a povolil bych pouze unicastovou komunikaci a v rámci útoků DNS amp/DDoS přes apache bych se podíval na zouvek samotné aplikaci.

Díky za tipy!