排查谁在使用串口思路

有人在用终端对这个串口（xx.xx.xx.xx：xxxxxx）下发什么命令吗？
分享一下以往排查思路：ssh登陆串口服务器，netstat -an查看socket，发现xx.x.x.x xxx9对端的socket ip是xx.x.x.1，pingxx.x.x.1，TTL=128，操作系统应该是windows，mstsc远程连接，netstat -nao发现确实有连接xx.x.x.x xxx9的进程，进程id是xxx8，打开任务管理器，查看详细信息，对应的进程是CRT，用户是cc，登陆cc的账号，把连接xx.xx.xx.xx：xxxxxx的CRT窗口关闭。再次telnet xx.xx.xx.xx：xxxxxx ，没问题。