iotop e, em seguida, o - você verá qual processo lê e / ou grava e quanto ao disco rígido.
Verifique o pid desse processo e faça netstat -entp | grep <pid> - assim, você verá a conexão tcp estabelecida e de qual endereço está chegando. Use enp para verificar as sessões tcp e udp.
Você também pode fazer um netstat -anp | grep 2049 - obtendo assim um endereço IP e pid, então correlacione o pid com o de iotop .
