O netstat pode não estar mostrando detalhes sobre o 11413 porque essa porta pode não estar em uso naquele momento. Você pode pedir à equipe de rede para informá-lo sempre que vir o tráfego criminoso, para que você possa verificar executando
lsof -i :11413
Ou
Crie um script simples para executar em loop com o comando sleep (para definir o intervalo de tempo) e execute o comando lsof -i :11413 e escreva o / p para um arquivo na execução bem-sucedida.