O comando shell "lsof" pode dizer exatamente qual processo está usando quais arquivos e endereços de soquete no sistema. Apenas tente um
sudo lsof
ou, como a saída será muito melhor,
sudo lsof | less
e procure por algo nas portas http. Como de costume
man lsof
fornecerá mais informações sobre como personalizar a saída.