http://s1212.photobucket.com/albums...ow/it-issue.png

用iftop監控發現有數個IP正在吸血(左)
但是用MRTG來看好像對外流量又正常(右,500KB/s資料對外傳輸是我這邊允許的動作)
儘管MRTG可能有一點lag,而iftop又罪證確鑿,但是應該兩邊資料確定是對不攏的
請問要如何確認是不是有hack正在入侵我,抓取我電腦的資料?
又或是被截取的資料是什麼資料,有辦法追蹤嗎?