Respostas:
eu usaria:
netstat -punta | grep <src port>
fornecerá PIDs e nome binário para cada
Eu tive boa sorte usando nethogs que tem um repositório ativo no github
sudo apt-get install nethogs
ou compilar a partir da fonte
git clone https://github.com/raboof/nethogs.git
cd nethogs
make
sudo make install
... depois veja o tráfego, digamos na sua interface WiFi:
sudo nethogs wlan0