Odpowiedzi:
Nethogs jest czymś podobnym, ale pokazuje również proces ( http://nethogs.sourceforge.net/ )
mało niezdarne rozwiązanie, ale
początek
iftop -nNP
a po uruchomieniu naciśnij 't'i teraz musisz przerwać, naciskając 'P' (shift+p). skopiuj żądaną 'IP:port'z 2. kolumny i zacznij jako superużytkownik
netstat -tnp | grep "<paste_IP:port_here>"
a na ostatnim polu wyjścia powinieneś zobaczyć PID / program. Mam nadzieję, że to pomoże.