确定Ubuntu上的网络流量来源

Question

我运行Ubuntu安装作为服务器。我注意到它不断通过互联网传输数据，这有点出乎意料。

是否有可用于确定数据来源的工具（即哪个程序正在发送信息）？

我对机器有完全的root权限和物理访问权限。

由于

Answer 1

您需要一组工具。 iptraf 查看哪个端口进行流量（如果它是本地的，而不是简单地转发）。 “ netstat -p ”将显示哪个程序附加到套接字。 iptraf是它自己的软件包，netstat来自net-tools，应该是默认安装。

Answer 2

我相信还有一个可用于linux的netstat程序。然后，您可以在相关端口上使用tcpdump。