Risposte:
nethogs è qualcosa di simile, ma mostra anche il processo ( http://nethogs.sourceforge.net/ )
piccola soluzione maldestra, ma
inizio
iftop -nNP
e dopo che si avvia, premere 't'e ora è necessario mettere in pausa premendo 'P' (shift+p). copia il desiderato 'IP:port'dalla seconda colonna e inizia come superutente
netstat -tnp | grep "<paste_IP:port_here>"
e nell'ultimo campo dell'output dovresti vedere PID / programma. spero che questo aiuto.