Veel UDP traffic -> Bandmin

Toen ik net mijn bandmin en mijn cPanel traffic statistieken met elkaar vergeleek kwam ik tot een schrikbarende conclusie:

In Bandmin staat tot twee keer zoveel traffic als in de cPanel staat, die traffic is vrijwel allemaal UDP traffic.
Met hoogtepunten tot 10* zoveel UDP als TCP traffic.

Op de server draait alleen cPanel, dus webserver + mailserv + dns + mysql.

Geen gameservers etc.

Nu is deze traffic niet zo'n probleem, alleen wil ik graag weten waar die vandaan komt.

Kijk eens of je toevallig een spambot of een rootkit op je server hebt staan, vaak bekend veel UDP verkeer een ddos vanaf jouw server...

Geen rootkit,
geen spambot, of die moet onherkenbaar zijn door de vele mails die worden gestuurd vanaf een gratis anoniem e-mailen site die op onze server staat.

HOE check je op rootkits? als die doos gecompromised is, is chkrootkit onbetrouwbaar geworden, dat snap je hopelijk wel toch ?

DNS gebruikt toch udp voor sommige dingen?

EDIT: sorry, ik kwam hier uit via google, en had niet door dat het topic zo oud was. Mijn fout.... :$