使用命令

netstat -tnp | grep "特定ip"

返回信息

tcp6       0      0 本地ip:port      特定ip:port    ESTABLISHED pid/程序名称

得到pid。

再通过命令

ps -p pid -o cmd

得到程序启动的命令，可得知是什么程序。

也可以搜索其他通过pid查看执行程序的方式。