سلام
دایرکت ادمین یه سری از یوزها رو همش مسدود می کنه به خاطر مطرف پهنای باند و این پیام رو می ده
A new message or response with subject:

User ***** has been suspended for bandwidth overusage

has arrived for you to view.
Follow this link to view it:

http://*****.ir:2222/CMD_TICKET?acti...32&type=ticket

حالا یوزر گیر داده که کجاش داره پهنای باند رو می فرسته و می خونه که این همه مصرف داره
بر روی سرور انتی شل maldet نصبه و چیزی رو نشون نمی ده
حالا می خواستم ببینم می شه فهمید چه کدی استفاده می شه همش ترافیک می خوره؟