最近机场上传流量不正常，一看出国工具 Nikki 日志，有一个的 ip 一直在疯狂连接，不太确定是不是这个导致的，目前已经把代理关了，如何定位找出这个连接是什么进程啊，问了 AI 给的命令没有找到watch -n 1 'ss -tulpn | grep -v "ESTABLISHED 0 0"'和watch -n 1 'netstat -tulpn'，很奇怪，也就最近几天出现的流量异常，就是上传，排查不是 PT 导致的，把 transmission 和 qb 关了还是一直有这个连接，马赛克的是我内网飞牛 IP