Как отследить причину сетевой активности приложений?

[quievioo]

Запущен nethogs, netactview в них часто всетятся работающие приложения: etherape, nethogs, jnettop, в netactview запись о том что приложение слушает dns адреса из resolv.conf, как это дело пофиксить что оно делает и по необходимости заблокировать?