Здравствуйте, Mamut, Вы писали:
M> Чем можно достаточно быстро и безгеморно проследить, что это такое, и что происходит вообще
Доступ к серверу через ssh, то есть тулза должна быть консольная
FreeBSD: trafshow
Linux: iptraf
Проблему это, скорее всего, не решит, но в качестве первички может помочь. Ну и, конечно же, классический tcpdump.