Acho que meu proxy foi envadido

Gente é o seguinte, acho que estão usando o meu servidor proxy (Debian), eu entrei de ferias e estava tudo normal, agora quando voltei notei que a navegabilidate estava horrivel, pensei que fosse pelo fato de ficar um mes usando a minha conexão que e muito superior a da empresa, mas mesmo assim achava muito estranho, pois bem entrei no monitoramento do meu Rodeador Intel e vi que a taxa de download e upload sempre ficavam perto dos 100%, ai despluguei o proxy do roteador e tudo voltou ao normal, as taxas de upload voltaram aos 7% no maximo.
Bom o que eu queria saber e se tem algum jeito de resolver isso, e como posso ter certeza, pois esse proxy e o servidor de internet de 5 laboratórios e toda rede administrativa, ele faz o gateway e o serviço de filtro de conteudo com o squid, e as aulas voltam na segunda e desse jeito não esta dando para usar a internet, será que tem alguma sulução para isso, ou vou ter que montar outro mesmo no fim de semana? :?

Dá uma olhada nos seus logs /var/log

qualquer coisa, poste aí...

instala o sarg e ve quem ta usando........

Opa, opa, o lance do log estou achando estranho, dentro da pasta não tem um log do squid lá, tipo squid.log so tem um arquivo chamado squid sem extenção. Quanto ao do SARG me interessei, tem como explicar melhor?

O squid que vc viu dentro de /var/log/ é uma pasta, acesse-a.

Lá dentro tem vários arquivos, consulte o access.log

Quanto ao sarg, aqui tem um tutorial:
http://www.devin.com.br/eitch/sarg/

Abraço!