Высокий трафик на петлевом интерфейсе: как диагностировать источник этого трафика

На самом деле я вижу на своих серверах постоянное перемещение данных через петлевой интерфейс и не могу понять, почему. Каждые n [непредсказуемых] секунд происходит всплеск со скоростью 3-4 Мбит/с как на входе, так и на выходе из шлейфа.

Я здесь, чтобы попросить совета по диагностике

На самом деле я могу дать вам эту информацию

 netstat -tunape                                                                                                                     

Активные интернет-соединения (серверы и установленные)
Proto Recv-Q Send-Q Локальный адрес Внешний адрес Состояние Пользовательский индекс PID/Имя программы
TCP 0 0 0.0.0.0:5666 0.0.0.0:* ПРОСЛУШАТЬ 999 25039 721/nrpe
TCP 0 0 0.0.0.0:1122 0.0.0.0:* ПРОСЛУШИВАТЬ 0 23993 696/sshd: /usr/sbin
TCP 0 0 127.0.0.1:3306 0.0.0.0:* ПРОСЛУШИВАТЬ 105 27111 784/mariadbd
TCP 0 0 74.207.224.15:1122 77.89.13.110:30806 УСТАНОВЛЕНО 0 184392 22534/sshd: <redacted_user_name> [
TCP 0 0 127.0.0.1:44324 127.0.0.1:3306 TIME_WAIT 0 0 -
TCP 0 0 127.0.0.1:44318 127.0.0.1:3306 TIME_WAIT 0 0 -
TCP 0 0 127.0.0.1:44326 127.0.0.1:3306 TIME_WAIT 0 0 -
TCP 0 0 127.0.0.1:44320 127.0.0.1:3306 TIME_WAIT 0 0 -
TCP 0 0 127.0.0.1:44312 127.0.0.1:3306 TIME_WAIT 0 0 -
TCP 0 0 127.0.0.1:44310 127.0.0.1:3306 TIME_WAIT 0 0 -
TCP 0 0 127.0.0.1:44316 127.0.0.1:3306 TIME_WAIT 0 0 -
TCP 0 0 127.0.0.1:44314 127.0.0.1:3306 TIME_WAIT 0 0 -
TCP 0 0 127.0.0.1:44322 127.0.0.1:3306 TIME_WAIT 0 0 -
tcp6 0 0 :::443 :::* ПРОСЛУШАТЬ 0 143138 19802/apache2
tcp6 0 0 :::5666 :::* ПРОСЛУШИВАТЬ 999 25040 721/nrpe
tcp6 0 0 :::1122 :::* ПРОСЛУШАТЬ 0 23995 696/sshd: /usr/sbin
tcp6 0 0 :::80 :::* ПРОСЛУШАТЬ 0 143134 19802/apache2
TCP6 0 0 74.207.224.15:443 5.90.107.155:18983 TIME_WAIT 0 0 -
TCP6 0 0 74.207.224.15:443 5.90.107.155:18970 TIME_WAIT 0 0 -
udp 0 0 0.0.0.0:68 0.0.0.0:* 0 26979 585/dhclient
udp 0 0 74.207.224.15:123 0.0.0.0:* 0 24996 685/ntpd
udp 0 0 127.0.0.1:123 0.0.0.0:* 0 24994 685/ntpd
udp 0 0 0.0.0.0:123 0.0.0.0:* 0 24990 685/ntpd
udp6 0 0 fe80::f03c:91ff:fe5:123 :::* 104 27589 685/ntpd
udp6 0 0 ::1:123 :::* 0 24998 685/ntpd
udp6 0 0 :::123 :::* 0 24987 685/ntpd

У меня есть root-доступ к VPS, поэтому я могу проверить все, что нужно. Onyl, я не знаю, что и как проверить

Я не вижу ничего странного в htop

Я на Linode VPS, использую Debian 11