Overvågning af upload til server

Jeg driver en Internet-galleri. Hjemmesiden ligger på min egen server, som står hos et hosting-firma. Hosting-firmaets oversigt viser, at trafikken er 5-doblet på to måneder. Så jeg vil gerne overvåge både indadgående og udadgående trafik på serveren.

Jeg bruger dette værktøj til at overvåge apaches trafik:
http://www.mrunix.net/webalizer/

Der kan jeg se, at det ikke er udadgående trafik fra apache, som er årsagen til den store ekstra trafik. Så min teori er, at det kan være upload af billeder til serveren, som kan være forøget. Men jeg ved ikke hvor jeg kan tjekke, om det i virkeligheden er årsagen.

Kan værktøjet NTOP bruges til at overvåge, og vise historik over upload til serveren?
Eller findes er nogle andre simple værktøjer?
Eller har linux redhat nogle logs som viser historik over uploads?

Server: Redhat
Webserver: Apache