NérókutyaIgen, ahogy írják itt a többiek. Mondjuk én 3 könyvtárra gyanakodnék elsősorban: /var, /home, /tmp. Esetleg hozzátehetsz egy -h kapcsolót, úgy olvashatóbb kimenetet kapsz. 4-5 nap után nézd meg, melyik könyvtár gyarapodott leginkább, és akkor lehet menni lejjebb a könyvtár struktúrában.