Para descobrir quais processos estão usando quais portas, você pode usar a opção '-p' para netstat (isso deve ser feito como root). o comando que eu sempre uso é:
sudo netstat -alutp
Isso mostra todos os sockets open, listening, udp, tcp e o processo que os abre.