[Comm] большой трафик

[Прончаков Артем Юрьевич]

Доброго времени суток. 
ALM 2.4
Имеется доступ в инет. 
В последнее время начал замечать что трафик стал очень большой. По 300-400 
мб/день, хотя инетом пользуются 4 человека и скачивают не более 10-15 метров, 
и это еще высокий показатель.
Сделал скриптик, считающий пакеты на шлюзе(как вы помните нормальную систему я 
еще не сделал), вот сегодня например в с 5--6 утра было скачано 30 метров, а 
в это время никого на работе еще и близко нету....
Так вот, закралась мысль: Может это какое-то приложение выкачивает обновления? 
Или сам Linux... Как можно это посмотреть? Какие логи?
В /var/log/messages ничего нет, кроме freshclam, но он ругается что само 
приложение нужно обновлять и ничего не скачивает.

Что это может быть и как это можно узнать?

Заранее благодарен.