en el netstat la de la izquierda son tus conexiones hacia las de la derecha... a la izquierda no deberia haber ningún 443 (https), ni 80 (http), a la derecha es normal que hayan porque son las paginas web a las que te conectas...
Edit: El puerto 443 es muy usado por hacks de sql sobre todo en apache
claro! XD el 443 es la conexión https...