Om er nog even op terug te komen ik had absoluut het rootpw niet van die server. Mijn eigen personal account stond er nog op! Simpel enkel ps auxf uitgevoerd en df , dit bracht mij tot de conclusie.. Als mensen daar moelijk over doen, moeten ze de lokale accounts maar verwijderen hoor
ISP gebeld, IP laten blocken en daar ging m'n traffic zo'n 40mbit/s van naar beneden