Encontrei algumas boas respostas nesta pergunta AskUbuntu .
Gostaria de enfatizar a resposta que usa:
iftop -P -i <interface name (e.g. enp1s0)>
para mostrar o tráfego classificado por volume em uma porta e, em seguida, usa:
sudo netstat -tup <port number>
para identificar qual PID está usando qual porta.
Uma vez que você tenha o PID, você está em casa livre.