Возможный дубликат:
netstat показывает порт прослушивания без pid, а lsof - нет
когда я выполняю netstat -lntp на моем сервере debian squeeze, я вижу один странный процесс ... с именем - без pid, а при прослушивании порта 48296, что это?
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp 0 0 0.0.0.0:48296 0.0.0.0:* LISTEN -
tcp 0 0 127.0.0.1:3306 0.0.0.0:* LISTEN 9350/mysqld
tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN 13377/apache2
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 2315/sshd
как я могу лучше исследовать?
Во-первых, убедитесь, что вы работаете netstat как корень. Во-вторых, попробуйте использовать lsof -i :48296 тоже посмотрите, что там написано.