求助！小鸡有异常流量

共计 96 个字符，预计需要花费 1 分钟才能阅读完成。

每分钟都有 1.5MB 左右的下行，用 nload 能看到每秒稳定 200Kbit/ s 左右。
但是用 iftop、nethog 又没看到哪个 IP 或者进程在跑，这是怎么回事啊？

这个速度跑一个月能跑掉 60 个 G 啊！