Rein gefühlsmässig hört sich das nicht besonders prickelnd an.
Mein erster Ansatz wäre zu gucken, seit wann die Prozesse laufen und dann mal die Logs durchzusehen was passiert ist, bevor diese Prozesse gestartet wurden. Sieh Dir auch unbedingt mal an, welcher Traffic wo übers Interface geht...