Parece que o target
daemon não está realmente escutando naquela porta, um módulo do kernel faz a escuta . O netstat
e seu substituto moderno ss
começam a partir dos sockets disponíveis para mostrarem uma entrada aberta.
Por outro lado, lsof
começa a partir de uma lista de processos e daí escava para seus arquivos e soquetes, então tem um problema para realmente encontrar todos os arquivos / sockets abertos em um sistema.