узнать, какой процесс использует сеть

Открой для себя команду netstat

man netstat

>все равно этот маленький траффик идет. Как определить, что это такое? - куда он отправляется и каким процессом?

Сначала лучше посмотреть

#tcpdump -i <интерфейс>

остальные ключи по обстоятельствам - иначе без них может просто завалить выводом весь экран или лучше вообще перенаправить вывод в файл. Потом когда определишь с какого порта идет соединение или на какой порт приходит можно узнать что за процесс является его хозяином как уже писали выше

#netstat -A inet –program

но мне лично больше нравится lsof

#lsof -i

sudo netstat -ap

Спасибо за информацию, lsof выглядит поприятнее, netstat похоже нужно еще помучать грепами и пайпами перед тем, как получить тоже самое.

> netstat похоже нужно еще помучать грепами и пайпами

не нужно: netstat -tvaep

netstat -pn

wireshark

Второе полезнее