François Patte  :

En faisant lsof -ni, je me suis aperçu que rpcbind occupait le port 631

Il écoutait dessus, ou pas? Dans le second cas, c'était peut-être un
bind+connect, le bind en-dessous de 1024 servant à dire au serveur auquel il
se connecte « youhoud, je suis bien root de mon côté ». Je ne sais pas si
rpcbind fait effectivement ça, mais je sais que c'est employé dans NIS ou
pour rlogin.