Sur Linux, comment puis-je savoir quel processus envoie des paquets Ethernet ?

netstat -ptu vous donnera les identifiants de processus propriétaires (ainsi que les informations standard de netstat) pour toutes les connexions tcp et udp. (Les utilisateurs normaux ne pourront pas identifier tous les processus.)

Si quelque chose envoie beaucoup de trafic constant, vous devriez le voir sur les colonnes Recv-Q ou Send-Q respectivement 2 et 3.

Exemples:
Recv-Q
sudo watch -n .1 'netstat -tup | grep -E "^[tc,ud]p[6]{0,1}" | sort -nr -k2'

Send-Q
sudo watch -n .1 'netstat -tup | grep -E "^[tc,ud]p[6]{0,1}" | sort -nr -k3'

Si vous soupçonnez qu'un processus est déclenché par un autre processus ps axf.

Une opération plus manuelle si vous recherchez simplement un processus d'envoi/réception de données serait d'exécuter la commande lsof. Cela listera tous les fichiers ouverts pour chaque processus, ce qui inclura les connexions réseau car ce sont des descripteurs de fichiers pour le système d'exploitation.

Je ne suis pas sûr que ce soit ce que vous recherchez.

Installer iftop (basé sur du texte simple) ou ntop (graphique).

Utilisez tcpdump pour renifler quelques paquets sur cette interface :

# tcpdump -vv -s0 -i eth0 -c 100 -w /tmp/eth0.pcap

Copiez sur le client et ouvrez avec Wireshark pour voir ce qui se passe.