Вы используете sudo
для запуска lsof
от имени пользователя root? Если нет, он сможет видеть файлы, открытые только вашими процессами, и это, вероятно, системный процесс.
Порт 500 обычно используется для isakmp, который является частью набора IPSec. Обычно он отображается на Mac как побочный эффект VPN-сервиса на основе IPSec.