<div dir="ltr">Hello everyone,<div><br><div>I noticed something a little bit "odd" on one of my exit relays recently, and I just wanted to ask whether anybody might be able to account for what was actually happening, and whether it's likely to warrant any further investigation?</div><div><br></div><div>TLDR; I noticed a fairly significant spike - in excess of 30MB/s (yes, megabytes) - of outbound traffic compared to inbound.  </div><div><br></div><div><div><a href="http://s2.postimg.org/cvfzqvrsp/graph.png">http://s2.postimg.org/cvfzqvrsp/graph.png</a></div></div><div><br></div><div>It persisted steadily for just over an hour, until I noticed what was going on and restarted Tor (not the whole server, only Tor), at which point my traffic appeared to return to normal again.</div><div><br></div><div>I have this relay running a a dedicated machine, with multiple physical NICs, and the ONLY thing which should be touching this NIC is my Tor traffic.</div><div><br></div><div>Thoughts? </div></div></div>