Высокий подозрительный трафик + медленное соединение и отключение на VPS

У меня проблема с моим VPS, размещенным на сервере OVH во Франции: у меня высокий трафик. Если я посмотрю на ifconfig это дает:

eth0      Link encap:Ethernet  HWaddr XXXX
           ... ... ...
          RX bytes:6561541076 (6.5 GB)  TX bytes:370590231 (370.5 MB)

поэтому трафик в RX больше, чем в TX.

Далее, если я посмотрю на nethogs:

  PID USER     PROGRAM                                    DEV        SENT      RECEIVED
10141 alexis   sshd: alexis@pts/1                         eth0     375.118   263.438 KB
?     root     5.196.13.44:20000-5.196.13.22:59169                  0.000     50.912 KB
?     root     5.196.13.44:13003-5.196.13.22:38136                  0.000     18.305 KB
?     root     5.196.13.44:13016-5.196.13.22:38112                  0.000      0.605 KB
?     root     188.217.151.184:62559-92.222.217.15:12000            0.000      0.527 KB
?     root     66.249.78.243:36551-37.187.181.55:80                 0.000      0.434 KB
?     root     37.187.195.216:52927-37.187.55.179:80                0.000      0.434 KB
?     root     79.2.118.27:4475-37.187.53.170:34555                 0.000      0.410 KB
?     root     80.43.165.147:30378-92.222.217.231:12689             0.000      0.410 KB
?     root     94.3.174.108:23526-92.222.217.231:12689              0.000      0.410 KB
?     root     2.127.10.45:20002-92.222.217.231:12689               0.000      0.410 KB

Таким образом, с сотнями строк, которые я не имею понятия, что это такое, ясно показывают, что трафик RX выше, чем у TX. Это странно, потому что не указано ни устройство, ни pid.

Я посмотрел netstat, но все выглядит нормально. Я пытался IPTABLES-DROP все, кроме SSH, но проблема остается

Любая подсказка о том, как я могу решить эту проблему. Кстати трафик иногда медленный и пинг нестабильный