Para saber qué procesos están usando un determinado puerto (por ejemplo HTTP:80) podemos usar el comando fuser. Debemos ser root para ejecutarlo:
# /sbin/fuser -n tcp 80
80/tcp:              13476 13477 13478 13479 13480
13481 13482 13483 13484 13486 13487 13489 13490 13491
13492 13493 13495 13496 13497 13498 13499 13500 13501 13608

La salida indica que procesos están asociados a ese puerto, en este caso son procesos de apache.