так и думал, просто мне человек сказал, что и соседи могут по серверу) но это наверное у всяких контор, в авс такое вряд ли
а в общем случае, сниффинг в AWS не работает:
It is not possible for a virtual instance running in promiscuous mode to receive or “sniff” traffic that is intended for a different virtual instance. While customers can place their interfaces into promiscuous mode, the hypervisor will not deliver any traffic to them that is not addressed to them