Respostas:
nethogs é algo semelhante, mas mostra também o processo ( http://nethogs.sourceforge.net/ )
pequena solução desajeitada, mas
começar
iftop -nNP
e depois que começar, pressione 't'
e agora você precisa pausar pressionando 'P' (shift+p)
. copie o desejado 'IP:port'
da 2ª coluna e comece como superusuário
netstat -tnp | grep "<paste_IP:port_here>"
e no último campo da saída, você verá PID / programa. espero que isso ajude.