找出 IP 地址连接到哪个端口

Question

基本上我的 Linux 服务器上有一个我不知道的连接，似乎我的服务器正在 DDoS 中使用，我怀疑这个连接可能与它有关。

我想知道这个 IP 地址使用哪个端口进行连接，如果可能的话，也最好知道他们正在使用哪个用户？

谢谢

编辑：该命令netstat -ntu显示正在使用的端口。我仍然想知道该用户ip正在使用什么。