Диагностика высокого выхода из сети (в байтах) по экземпляру MySQL

У меня есть экземпляр EC2 (r3.xlarge), на котором работает только MySQL. В некоторые моменты времени эта машина отправляет непрерывный объем информации (почти со скоростью 400 Мбит / с) в течение часа или более (во многих случаях) другому экземпляру EC2, на котором работает Magento (c3.2xlarge).

Эта передача данных полностью заправляет машину Magento EC2, в результате чего наш сайт практически остановился.

Как я могу диагностировать, что это за данные?

Кроме того, согласно iptraf, машина выдает только около 50 Мбит / с (я не могу объяснить это несоответствие!)

EDIT1:

Это не взломанная / взломанная ситуация с сервером, поскольку трафик направляется на сам веб-сервер. Очень высокая сеть в экземпляре ec2

EDIT2

Разница в скорости передачи данных, сообщенная iptraf и CloudWatch, была устранена. CloudWatch сообщает о скоростях в минуту (по электронной почте из запроса службы поддержки AWS), поэтому:

Согласно CloudWatch,

we are consuming ~400 million (not mega) bytes per minute, 
so 400/60 = 6.66 million bytes per second, 
which is 6666 kilo bytes per second, 
which at 8 bits per byte is: 53328 kilo bits per second.