校园目录服务的早期标准
105 对应 cso，注册名来自 CCSO 名称服务协议，客户端工具通常叫 ph 或 qi。它由大学团队开发并在校园网络中广泛使用，用于查询人员的邮箱、电话与院系信息，文档见 RFC 2378。它的定位是企业目录服务的早期形态，随着 LDAP 成为主流，这类查询接口逐步被替换，如今主要出现在历史资料与尚未清理的遗留系统中。
基本信息
| 服务 | cso（CCSO 名称服务协议） |
|---|---|
| 协议 | TCP 与 UDP 均有注册 |
| 文档 | RFC 2378 |
| 登记属主 | Martin Hamilton |
| 现状 | 被企业目录服务取代 |
典型使用场景
- 人员信息查询：早期校园网通过该协议查询邮箱与电话
- 协议演进对照：理解目录服务从专用协议走向标准化接口
- 资产核对：确认该端口是否还有真实业务占用
- 安全巡检：发现监听时核实是否仍在返回人员信息
- 策略回收：确认无依赖后关闭并清理放行规则
目录服务对照
| 方案 | 查询方式 | 典型部署环境 |
|---|---|---|
| CCSO 名称服务 | 专用协议与专用客户端 | 早期校园网络 |
| LDAP | 标准目录访问协议 | 企业统一身份 |
| 接口化目录 | 基于 Web 的接口调用 | 现代应用集成 |
定位占用进程
定位占用进程
# Linux：查看该端口是否被占用
ss -lntup 'sport = :105'
# 交叉验证进程信息
sudo lsof -i :105
# Windows：查看占用与进程号
netstat -ano | findstr :105
# 观察是否还有客户端在连（无流量即为遗留）
sudo tcpdump -i any -n port 105 -c 10这类目录服务会把人员姓名、邮箱、电话集中在一处：只要查询接口可达，信息就能被批量拉取。清理遗留系统时，除了关闭端口，还应确认历史数据的保留与销毁策略，否则信息仍可能留在备份里。
若该服务仍在生产环境中返回真实的组织与联系人信息，应优先评估是否属于合规范围之外：人员信息属于受保护数据，未授权的对外查询接口容易引发合规问题。
核实与处置
- 确认该服务是否仍被业务系统依赖
- 确认查询结果中是否包含人员与联系方式
- 确认历史数据的保留与销毁安排
- 确认后在变更窗口内关闭服务并回收策略