Respuestas:
yo usaría:
netstat -punta | grep <src port>
le dará PID y nombre binario para cada
He tenido buena suerte usando nethogs que tiene un repositorio activo de github
sudo apt-get install nethogs
o compilar desde la fuente
git clone https://github.com/raboof/nethogs.git
cd nethogs
make
sudo make install
... luego vea el tráfico, digamos en su interfaz WiFi:
sudo nethogs wlan0