centos5. openvz. в контейнере висит сайт.
сегодня решил просканить нмапом сайт, нашёл 2 левых открытых порта. при коннекте устанавливает нормально соединение, ничего не шлёт, после посылки каких-либо данных - через 0.5-1 сек. соединение сбрасывает
среди установленных соединений - его нету
среди слушающих процессов - его нету
в iptables -t nat на хостмашине - порта такого нету
lsof -i -n - порта такого нету
tcpdump -nnn port 1311 на хост машине, коннект с другого сервера на этот порт - коннект идёт, тспдамп молчит.
как можно узнать кто/что слушает этот порт? мля, что делать.