我有这个问题，如果我看一下
iftop -i eth0 -o 10s -p -P
命令我得到大量的列表信息
192.168.8.119:ssh => 192.168.8.98:62424 5.12Kb 5.60Kb 8.94Kb
<= 320b 320b 453b
224.0.0.251:mdns => 192.168.8.98:mdns 0b 0b 0b
<= 0b 285b 641b
192.168.8.119:smtp => 87.246.7.246:53274 160b 32b 8b
<= 240b 48b 12b
192.168.8.119:smtp => 5.34.207.59:1832 0b 32b 8b
<= 0b 48b 12b
192.168.8.119:smtp => 5.34.207.107:34708 0b 32b 8b
<= 0b 48b 12b
192.168.8.119:smtp => 5.34.207.107:58290 0b 32b 8b
<= 0b 48b 12b
192.168.8.119:smtp => 5.34.207.59:50034 0b 0b 16b
<= 0b 0b 24b
192.168.8.119:45822 => 192.168.8.118:microsoft-ds 0b 0b 22b
<= 0b 0b 12b
192.168.8.119:45824 => 192.168.8.118:microsoft-ds 0b 0b 22b
<= 0b 0b 12b
192.168.8.119:45826 => 192.168.8.118:microsoft-ds 0b 0b 22b
<= 0b 0b 12b
192.168.8.119:45828 => 192.168.8.118:microsoft-ds 0b 0b 22b
<= 0b 0b 12b
192.168.8.119:45830 => 192.168.8.118:microsoft-ds 0b 0b 22b
<= 0b 0b 12b
...
..
.
例如，我阻止了几个 IP 地址，但如果我看到几乎全屏，这会毁了我的一天
ufw deny from 5.34.207.107 to any
ufw deny out from any to 5.34.207.107
我如何才能找到并最终停止需要 5.34.207.107 的进程，...？它是一个 ubuntu 20.x 系统。
我认为您缺少上下文。这些 ipaddresses (5.34.207.XX) 是试图建立连接的那些。似乎您的机器上正在运行一个邮件服务器，并且这些主机正在尝试连接到该服务器（可能是发送垃圾邮件）
您可以通过查看端口看到他们正在尝试建立连接。超过 1024（但实际上更像 > 20000）的所有内容都是为连接到另一台主机（出站）而打开的端口
在临时端口上查找。