[AIUTO] Porta TCP aperta, ma da chi?

[xwang]

Salve a tutti!
Eseguendo la scansione sul mio pc con nMap, ho notato che ad ogni avvio c'è una porta tcp aperta per la quale non viene riconosciuto il servizio.
La porta, inoltre varia di numero ad ogni riavvio.
Come faccio a sapere quale servizio la apre (sperando che sia un servizio e niente di peggio)?
Ci sono log di sistema che mi possono aiutare a scoprire chi apre la porta?
Grazie,
Xwang

[xwang]

EDIT

Seguendo questa guida
http://www.redhat.com/docs/manuals/linux/RHL-9-Manual/security-guide/s1-server-ports.html
sono riuscito ad individuare il servizio che ha aperto la porta.
Si tratta di python avviato dall'utente hplip.
Dal momento che non ho periferiche HP, posso disinstallare tranquillamente hplip? Oppure è meglio disattivarlo all'avvio, ma lasciarlo installato? Serve solo per le periferiche hp o offre servizi di carattere generale?
Grazie,
Xwang

[blackbit]

dai sudo lsof -i e noterai il servizio che apre la porta

in caso dai anche netstat per vedere se la porta è connessa a qualche ip