Tienes que ejecutar netstat -tulnp como raíz. De lo contrario obtienes el - en lugar del nombre del proceso.
Esto es lo que dice la página de manual:
PID/Program name
Slash-separated pair of the process id (PID) and process name of the process that owns the socket. --program causes this column
to be included. You will also need superuser privileges to see this information on sockets you don't own. This identification
information is not yet available for IPX sockets.
Con una excepción:mapeador de puertos Ver esto
Puedes usar nmap con -sV opción para determinar la información del servicio:
# nmap -sV -p 35670 localhost
¿Por qué rpc.lockd está oculto en la salida de netstat/lsof?