ho un server linux con http server

da un paio di giorni vedo che la sua lucina di rete lampeggia sempre e facendo vnstat vedo che traffica molto in up che in down

come faccio a vedere cosa sta occupando la banda? se cč qualche buco ecc...??