ابزار مختلفی برای بررسی ترافیک اینترنت در لینوکس وجود داره. یکی از اونها nethogs است که پروسس هایی که در حال استفاده از اینترنت هستند رو لیست میکنه و شما میتونید چک کنید که آیا پروسس ناآشنا و مخفی ای از اینترنت استفاده میکنه یا نه. برای نصبش کافیه از مخازن توزیع خودتون نصب کنید.
 
اما برای اجرا باید با دستور sudo اجرا بشه. اگر میخواید که بدون sudo هم بتونید اجراش کنید اول میبایست یک بار این دستور رو اجرا کنید:

sudo setcap "cap_net_admin,cap_net_raw=ep" /usr/sbin/nethogs