¿Cómo get el número pid que se conecta a una IP externa?

Algún progtwig se conectó desde mi IP local 111.111.111.111 con 130.239.18.176:80, ¿cómo get el número pid?

netstat -np (Not all processes could be identified, non-owned process info will not be shown, you would have to be root to see it all.) Active Internet connections (w/o servers) Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name tcp 0 0 111.111.111.111:46243 52.89.80.240:443 TIME_WAIT - tcp 0 1 111.111.111.111:36553 173.239.79.210:443 SYN_SENT 2630/firefox-esr tcp 0 0 111.111.111.111:48470 130.239.18.176:80 ESTABLISHED - tcp 0 1 111.111.111.111:36552 173.239.79.210:443 SYN_SENT 2630/firefox-esr tcp 0 1 111.111.111.111:34202 74.125.204.101:80 SYN_SENT 2630/firefox-esr tcp 0 0 111.111.111.111:52243 203.208.48.79:443 ESTABLISHED 2630/firefox-esr tcp 0 1 111.111.111.111:46521 74.125.203.93:443 SYN_SENT 2630/firefox-esr tcp 0 1 111.111.111.111:34200 74.125.204.101:80 SYN_SENT 2630/firefox-esr tcp 0 0 111.111.111.111:48424 130.239.18.176:80 ESTABLISHED - tcp 0 0 111.111.111.111:46238 52.89.80.240:443 TIME_WAIT - tcp 0 1 111.111.111.111:46523 74.125.203.93:443 SYN_SENT 2630/firefox-esr tcp 0 0 111.111.111.111:34204 74.125.204.101:80 TIME_WAIT - tcp 0 0 111.111.111.111:33700 104.24.98.177:443 ESTABLISHED 2630/firefox-esr tcp 0 1 111.111.111.111:34206 74.125.204.101:80 SYN_SENT 2630/firefox-esr tcp 0 0 127.0.0.1:49941 127.0.0.1:80 ESTABLISHED 2630/firefox-esr 

La salida netstat explica bastante bien:

(No se pueden identificar todos los processs, no se mostrará la información del process que no es de su propiedad, debe tener la raíz para verlo todo).

Simplemente ejecútelo como root (por ejemplo, sudo netstat -np )