nethogs -d 10可以查看带宽占用高的进程。服务器带宽的消耗情况对系统性能和稳定性有重要影响，当服务器出现高带宽占用时，及时查找并处理相关进程是确保系统正常运行的关键，以下将详细介绍如何在Windows和Linux系统中查找占用带宽高的进程：
一、在Windows系统中查找占用带宽高的进程
方法一：通过任务管理器和资源监视器
1、打开任务管理器：可以通过按下“Ctrl + Shift + Esc”快捷键或右键点击任务栏选择“任务管理器”。
2、查看性能页签：在任务管理器窗口中，选择“性能”页签，然后单击“打开资源监视器”。
3、使用资源监视器：在资源监视器中，切换到“网络”选项卡，查看当前带宽使用情况，这里会显示各个进程的网络活动，包括发送和接收的数据量。
4、分析进程：根据带宽使用情况，可以判断哪些进程占用了较多带宽，如果是正常业务进程，可以考虑优化程序或升级服务器配置；如果是异常进程，可能是病毒或木马，可以使用安全软件进行查杀。
方法二：使用命令行工具
1、打开命令提示符：可以通过按下“Win + R”快捷键，输入“cmd”并回车。
2、使用netstat命令：输入“netstat -ano”命令，可以列出所有连接及其对应的PID（进程标识符），结合任务管理器中的PID，可以找到具体的进程。
3、使用tcpview工具：Sysinternals提供的tcpview工具可以更直观地查看网络连接和进程信息，下载并运行tcpview，可以看到每个连接对应的进程名称和PID。
二、在Linux系统中查找占用带宽高的进程
方法一：使用iftop工具
1、安装iftop：在终端中执行“sudo yum install iftop -y”或“sudo apt-get install iftop -y”，根据操作系统不同选择合适的包管理工具。
2、运行iftop：执行“iftop”命令，界面会显示实时的网络流量信息，按“P”键可以按端口排序，找到占用带宽高的端口。
3、查找进程：使用“netstat -tunlp | grep PORT_NUMBER”命令，可以将iftop中显示的高带宽端口与具体进程关联起来，如果iftop显示38366端口占用带宽较高，可以执行“netstat -tunlp | grep 38366”来查找对应的进程。
方法二：使用nethogs工具
1、安装nethogs：在终端中执行“sudo yum install nethogs -y”或“sudo apt-get install nethogs -y”。
2、运行nethogs：执行“nethogs eth0”命令，可以查看指定网卡上的进程级流量信息，输出结果会显示每个进程的网络带宽使用情况，以及对应的进程ID和名称。
三、常见问题及解答
1、问题：如何判断一个进程是否为正常业务进程？
回答：可以通过进程的名称、路径和签名来判断，正常业务进程通常会有完整的签名和描述，并且位于常见的系统目录如“C:\\Windows\\System32”下，如果进程名称模糊不清且路径不常见，可能是异常进程。
2、问题：如何处理占用带宽高的异常进程？
回答：对于异常进程，可以先尝试终止该进程，在Windows系统中，可以通过任务管理器或命令行工具如“taskkill /PID PID_NUMBER”来终止进程，在Linux系统中，可以使用“kill PID_NUMBER”命令，如果无法终止，可以使用“kill -9 PID_NUMBER”强制终止，建议使用安全软件进行全面扫描和清理。
查找服务器上占用带宽高的进程是维护系统性能的重要步骤，在Windows系统中，可以通过任务管理器和资源监视器或命令行工具如netstat和tcpview来实现；在Linux系统中，可以使用iftop和nethogs等工具，无论是哪种方法，都需要结合实际情况进行分析和处理，以确保系统的稳定运行。