Danke für die Antworten. Der Server ist ein Debian Stretch minimal. Viel ist nicht von mir konfiguriert worden ausser ein Nginx + ProFTP + Certbot + kleines Mono Script (läuft allerdings um 7 Uhr morgens und macht nur 50mb Traffic).
Es sind tatsächlich knapp über 3GB in Summe. Zwischen 11-12 Uhr. Anbei der Screen von heute
traffic2.png
Output von den con's:
root@v22018127357078372:/home# cat /etc/crontab
# /etc/crontab: system-wide crontab
# Unlike any other crontab you don't have to run the `crontab'
# command to install the new version when you edit this file
# and files in /etc/cron.d. These files also have username fields,
# that none of the other crontabs do.
SHELL=/bin/sh
PATH=/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin
# m h dom mon dow user command
17 * * * * root cd / && run-parts --report /etc/cron.hourly
25 6 * * * root test -x /usr/sbin/anacron || ( cd / && run-parts --report /etc/cron.daily )
47 6 * * 7 root test -x /usr/sbin/anacron || ( cd / && run-parts --report /etc/cron.weekly )
52 6 1 * * root test -x /usr/sbin/anacron || ( cd / && run-parts --report /etc/cron.monthly )
#
Alles anzeigen
root@v22018127357078372:/home# ls /etc/cron.daily/
apache2 apt-compat bsdmainutils dpkg logrotate man-db passwd
root@v22018127357078372:/home# ls /etc/cron.d
certbot kernel php
Im syslog ist nichts erkennbar:
root@v22018127357078372:/home# cat /var/log/syslog | grep 11:
Dec 9 11:09:00 v22018127357078372 systemd[1]: Starting Clean php session files...
Dec 9 11:09:00 v22018127357078372 systemd[1]: Started Clean php session files.
Dec 9 11:09:01 v22018127357078372 CRON[4107]: (root) CMD ( [ -x /usr/lib/php/sessionclean ] && if [ ! -d /run/systemd/system ]; then /usr/lib/php/sessionclean; fi)
Dec 9 11:17:01 v22018127357078372 CRON[4115]: (root) CMD ( cd / && run-parts --report /etc/cron.hourly)
Dec 9 11:39:00 v22018127357078372 systemd[1]: Starting Clean php session files...
Dec 9 11:39:00 v22018127357078372 systemd[1]: Started Clean php session files.
Dec 9 11:39:01 v22018127357078372 CRON[4376]: (root) CMD ( [ -x /usr/lib/php/sessionclean ] && if [ ! -d /run/systemd/system ]; then /usr/lib/php/sessionclean; fi)