gppitnp 是什么
gppitnp 对应 IANA 登记的 Genesis Point-to-Point Trans Net，TCP 与 UDP 同名，属于 100 号段前部那批 70-80 年代实验网络协议的注册。它描述的是早期点对点传输网络方案，没有留下可部署的实现。今天承担点对点传输职责的是 TCP/IP 栈自身以及各类隧道与专线技术，这个注册号只剩名录意义。
基本信息
| 服务名 | gppitnp（Genesis Point-to-Point Trans Net） |
|---|---|
| 端口号 | 103（TCP/UDP 同名登记） |
| IANA 登记说明 | Genesis Point-to-Point Trans Net |
| 技术背景 | 早期实验网络协议，先于 TCP/IP 普及 |
| 现状 | 无公开实现 |
| 同段仍活跃服务 | 123 ntp、161 snmp、179 bgp 等 |
| 现网出现概率 | 极低，多为扫描器标签或非常规占用 |
| 处置口径 | 按未知服务核实进程与业务归属 |
现网出现时怎么处置
- 先查主机侧证据：ss 与 lsof 拿到的进程路径、启动参数和运行用户，比端口号更能说明问题
- 区分内外部：监听在所有地址上的服务对外可见，绑定到回环地址的多为本机组件
- 核对端口是否被业务改写：自研程序常按内部约定挑选低位号，需与开发或运维确认约定表
- 检查是否有双协议占用：TCP 与 UDP 同名登记的服务，排查时两侧都要看
- 处置从限制访问开始：确认归属前先收紧来源，避免在排查期间扩大暴露面
定位占用进程
定位占用进程
ss -lntup 'sport = :103' # 列出 103 的 TCP/UDP 监听进程
sudo lsof -i :103 # 打开该端口的进程与文件
sudo ss -lntup | awk '$5 ~ /:103$/' # 按本地端口过滤监听项
ss -tnp state established | grep ':103' # 已建立的连接
netstat -ano | findstr :103 # Windows：端口与对应 PID
tasklist /FI "PID eq 1234" # Windows：PID 反查进程本段仍在用的服务
| 端口 | 服务名 | 用途 |
|---|---|---|
| 110 | pop3 | 明文邮件收取，现多被加密端口替代 |
| 123 | ntp | 时间同步，网络基础设施依赖 |
| 143 | imap | 邮件访问协议 |
| 161/162 | snmp/snmptrap | 设备监控与告警上报 |
| 179 | bgp | 自治域间路由协议 |
同一个号段里既有彻底消失的实验注册，也有至今不可替代的基础服务，二者从编号上无法区分。审计低位号段时以实际监听与连接为准，名录只用于给扫描结果加注释。