Verifica dai log di apache (ammesso che sia questo il tuo server httpd). Di solito si trovano in /var/log/httpd
E' normale che il tuo server, eventualmente sotto attacco, generi traffico: se gli vengono richieste 2000 pagine non conosciute fara' forse un mb in entrata e uno in uscita?