Здравствуйте, Mamut, Вы писали:

M> Чем можно достаточно быстро и безгеморно проследить, что это такое, и что происходит вообще Доступ к серверу через ssh, то есть тулза должна быть консольная

FreeBSD: trafshow
Linux: iptraf

Проблему это, скорее всего, не решит, но в качестве первички может помочь. Ну и, конечно же, классический tcpdump.