Для мониторинга сетевой активности используем программу iptraf-ng из пакета iptraf.
Или tcptrack -i enp2s0
Сортируем по пакетам или байтам. Детектим активное соединение съедающее трафик.
Для прерывания соединения используем программу iptstate -d 51.15.188.205 -D 8015 x y enter