tcpdump конечно ) но, если знаний не достаточно/лень разбираться/прочее… то посмотреть в realtime сетевую активность можно при помощи iptraf
узнать какой процесс куда лезет в сеть netstat -anp (-a all, -n numeric, -p program)
ну и дальше уже решать либо резать иптаблесом либо пускай себе резвится: )