FUSER, simples e útil.

Está vendo aquela porta estranha aberta ? Quer saber qual processo está usando a porta? Simples:

$fuser -v 31337/tcp

USER PID ACCESS COMMAND
31337/tcp: root 2923 F.... e1ee7kit

Tome suas providências.