Это случилось раньше, для справки: Диск Debian 9 был заполнен за ночь и опустошен на следующее утро? Как отследить проблему?
Вот приложенный скриншот munin: https://i.imgur.com/y1pLB78.png
А вот журнал apache2 того времени, в нем много http-атак, которых раньше не было https://pastebin.com/EafdhYVr
Последние 15 строк означают, что диск чем-то заполнен, к сожалению, никакие другие файлы журналов не показывают странных вещей.
Поэтому я действительно не знаю, как мне отследить, что вызвало заполнение диска, или как это предотвратить.