假设你要监测的网卡是eth0
1）iftop -i eth0 -B，执行命令后按 p 键显示端口号，按 t 键切换视图
查看哪个端口占用流量，假设是12345端口.
2）netstat -a -n -p -i eth0 | grep 12345
打印出来的最后一列就是 pid/program_name，找到pid，接下来就可以分析这个进程是什么了，用ps命令等等。