От имени пользователя root можно выполнить Netstat -lnp, который покажет имена процессов, прослушивающих сокеты на сервере.