lnmp这几天好像中马了，每天100G的流量，请问要怎么查到是哪个网站的问题？

lostye

上面几个dede的站，貌似中马了，第一天直接搞掉了600G的流量，后面打了补丁，删了几个webshell和一句话，但是这几天流量还是不正常，每天要用掉100G的样子，以前基本是一个月200多G就够了。。
请问军哥，我要怎么才能查到是哪个网站的问题啊，补丁都是dede最新的了。。

itopidea

看网站日志。

iftop可以看流量来自哪里。