<div dir="ltr"><div dir="ltr"><br></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Sat, Apr 4, 2020 at 2:29 PM A. F. Cano <<a href="mailto:afc54@comcast.net">afc54@comcast.net</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><br>
I'm noticing that the network interface is sending and receiving data in the<br>
range of 15 to 40 KiB/s while I'm doing nothing internet related.  So I<br>
install ntopng, learn how to use it and it tells me that MythTV is in contact<br>
with some web sites:<br>
<br>
L4 Proto        Client                          Server<br>
UDP             MythTV on <my host name>        <a href="http://178.62.234.39:21873" rel="noreferrer" target="_blank">178.62.234.39:21873</a><br>
UDP             <a href="http://51.255.171.145:18746" rel="noreferrer" target="_blank">51.255.171.145:18746</a>            MythTV on <my host name>:17759<br>
<br>
There are many other lines like this where MythTV is mentioned, mostly UDP<br>
but also some TCP, but these two are the ones with the most data throughput.<br>
<br>
The application column says "Unknown" in all cases.<br>
<br>
What is going on here?  How can I stop this behavior?  I am only using EIT<br>
for programming info.<br></blockquote><div><br></div><div>I don't use ntop, so I'm not sure how it's determining "MythTV" as the source.  But, to eliminate a lot of variables, I would use a simpler tool for a lower level view.  From a terminal session run:</div><div>  sudo netstat -anp |grep $PORTNUMBER </div><div><br></div><div>Where $PORTNUMBER is one of the ports from connection you're looking for.  Or, use the destination IP address.  Either way it should show which process is talking.</div><div><br></div></div></div>