descobrir em que porta um ipaddress está conectado

Question

Basicamente eu tenho uma conexão no meu servidor linux que não é conhecido para mim, parece que o meu servidor está sendo usado em um ddos e eu suspeito que esta conexão pode ter algo a ver com isso.

Eu quero saber qual porta este endereço IP está usando para conectar e também seria bom saber qual usuário eles estão usando, se isso for possível?

Obrigado

EDIT: O comando netstat -ntu mostra as portas sendo usadas. Eu ainda gostaria de descobrir qual usuário o ip está usando.