Alguns números de porta são geralmente / tradicionalmente / por padrão usados por determinados serviços. A porta 80 é para servidor HTTP, a porta 22 é SSH, a porta 143 é IMAP, etc. A porta 10000 é tradicionalmente usada pelo webmin para exibir sua interface de gerenciamento, enquanto a porta 20000 é para o webmail do webmin.
lsof
apenas tenta ser amigável exibindo nomes de serviços que podem ser lidos por humanos, que geralmente usam esses números de porta em vez dos números reais. No seu caso, está errado.
A lista de serviços "conhecidos" é armazenada em /etc/services
.