Eu não posso dizer com certeza esses dias, mas o AIX costumava executar inetd
. Este é um daemon que escuta várias portas e inicia outro daemon (como sshd
ou ftpd
) na conexão. Verifique se inetd
ou xinetd
está em execução ( ps -e | grep inet
) e, em seguida, procure /etc/inet.d
ou /etc/xinet.d
. Além disso, precisaríamos ver o que está sendo executado ( ps axo pid,cmd
).