Відповіді:
nethogs - щось подібне, але показує також процес ( http://nethogs.sourceforge.net/ )
трохи незграбне рішення, але
почати
iftop -nNP
а після запуску натисніть, 't'
і тепер вам потрібно зробити паузу, натиснувши її 'P' (shift+p)
. скопіюйте потрібне 'IP:port'
з 2-го стовпця і почніть як суперкористувач
netstat -tnp | grep "<paste_IP:port_here>"
а в останньому полі виводу слід побачити PID / програму. сподіваюся, що ця допомога.