Linux 如何查看进程对网络的使用情况？

[zjsxwc]

刚收到阿里邮件

由于被检测到对外攻击，已阻断该服务器对其它服务器端口（ UDP:ALL ）的访问，阻断预计将在 2018-08-07 16:50:54 时间内结束，请及时进行安全自查。若有疑问，请工单或电话联系阿里云售后，感谢您对阿里云的支持。

我想看看进程对网络的使用情况，有什么工具吗？

[Aruforce]

lsof -p pid 不知道你是不是这个意思？

[artandlol]

netatop

[zjsxwc]

@Aruforce

但好多进程啊，怎么看哪几个发的 udp 包最多？

[sophos]

bcc 了解一下
https://github.com/iovisor/bcc

[flynaj]

应该就是那个 zerotier one 应该发个工单说 zerotier one 就是走 UDP，不是攻击，是正常软件

[peihanw]

安装一个 nethogs 试试