Comment savoir quel processus consomme ma bande passante?

Je pense que je suis victime d'un bug ici. Parfois, pendant que je travaille (je ne sais toujours pas pourquoi), mon trafic réseau atteint 200 Ko / s et le reste, même si je ne fais rien d’internet.

Cela m'arrive parfois avec l'utilisation du processeur. Lorsque cela se produit, je lance simplement une topcommande pour déterminer quel processus est responsable, puis le processus kill. Le problème est le suivant: je n'ai aucun moyen de savoir quel processus est responsable de mon utilisation élevée du réseau. Le moniteur de ressources et la topcommande ne me disent que mon utilisation totale du réseau, aucun d'eux ne me dit de traiter des informations réseau spécifiques.

J'ai trouvé des questions ici sur la surveillance de l'utilisation totale de la bande passante, mais, comme je l'ai mentionné, ce n'est pas ce dont j'ai besoin. Existe-t-il une autre commande que je peux utiliser pour savoir quel processus est hors de contrôle?

La commande iftopdonne des résultats totalement en désaccord avec les informations rapportées par le Moniteur système. Alors que ce dernier affirme qu'il y a un trafic réseau élevé, le premier affirme qu'il y a à peine 1 Ko / s.

J'ai déjà essayé de supprimer tous les problèmes évidents (Firefox, gestionnaire de mise à jour, Pidgin, etc.) sans succès. Jusqu'à présent, le redémarrage de la machine est le seul moyen que j'ai trouvé pour résoudre ce problème.

J'ai eu beaucoup de succès avec Nethogs . Il doit s’exécuter en tant qu’utilisateur root, mais il existe différentes manières de trier les statistiques (par exemple, Ko / s ou la bande passante totale surveillée depuis le démarrage de nethogs).

De plus, si vous utilisez la technologie sans fil, vous devez y transférer le périphérique.

Installez-le avec la commande: sudo apt-get install nethogs

Exemple: sudo nethogs wlan0

Utilisez iftoppour localiser le port TCP sur votre ordinateur qui reçoit le plus de trafic. Puis utilisez sudo netstat -tuppour localiser le processus "possédant" ce port.

C'est le processus que vous recherchez.

PS: devrait aussi fonctionner pour UDP.

Vous voudrez peut-être rechercher ntop- qui devrait surveiller l'activité du réseau au niveau du processus. Vous pouvez trouver ntopdans le centre logiciel ou avecsudo apt-get install ntop

Pour les instructions d’installation, suivez leur page http://packages.ntop.org/

Une autre alternative est iptraf. Cela ne vous indiquera pas le PID du processus, mais vous indiquera quelle connexion utilise combien de bande passante.

Réponse tardive, mais j'ai eu le même problème. S'est avéré être Ubuntuone. J'ai trouvé ça en exécutant tcpdump. J'ai suivi la même courbe d'apprentissage sur l'identification des processus.

De mes notes :

Informations de connexion de la boîte Ubuntu

J'ai démarré mon bureau Ubuntu 10.04 ce matin en constatant qu'après quelques minutes, la connexion Internet était en train d'explorer. J'ai déjà vu cela sur des machines Windows et 99% du temps, ce sont des logiciels espions. Donc, je devais enquêter sur ... le style de ligne de commande.

tcpdump. Montre Ubuntuone devenir fou.

Système> Préférences> Ubuntu One. Désactivez toute la synchronisation. Cela l'a fait.

Donc, je pense que j'aimerais voir toutes les connexions réseau et ce qu'elles font. je peux

netstat -cW (liste les connexions réseau en continu au format large afin que les adresses étrangères ne soient pas tronquées)

lsof -i |grep -v 'localhost' (liste les fichiers ouverts correspondant à l'adresse Internet de n'importe lequel, grep pour supprimer tous les fichiers ouverts associés à localhost - je pensais ici que je ne voulais pas voir les services locaux car ils n'affecteraient probablement pas l'utilisation du réseau).

Quelques choses à emporter:

1. Besoin de se renseigner sur les journaux Ubuntu pour le dépannage.
2. Besoin d'en savoir plus sur tcpdump, je vais donc commencer par ce tutoriel de Daniel Miessler .

^{Note de l'éditeur: cette réponse faisait référence à l'article de blogspot de tinker qui est destiné aux utilisateurs invités uniquement. Puisque cette réponse a des votes positifs appréciables, elle est donc précieuse. J'ai trouvé une copie de l'article sur Wayback Machine . Et inclus cela ici.}