cfdptkt 是什么

cfdptkt 是 IANA 名录中一个只保留缩写名的注册项，TCP 与 UDP 同名，登记人为 John Ioannidis。名录没有给出该缩写的完整展开，公开资料中也找不到对应的实现或产品说明。这类条目通常来自已经结束的研究项目：项目解散、文档散失，只留下端口号被占用的记录。保留它的意义在于说明该号历史上曾被使用，而不代表今天存在可部署的服务。

基本信息

现网出现时怎么处置

• 不要凭缩写猜用途：缩写条目最容易让人想当然，一切以主机上的进程与配置为准
• 按未知服务标准流程处置：确认监听进程、运行用户、启动方式、可执行文件路径与哈希
• 检查是否被自研程序占用：内部约定使用低位号的情况在自建系统中并不少见
• 核对安全基线：低位号监听通常需要特权，确认进程启动方式符合基线要求
• 记录后定期复查：无主端口应进入观察清单，避免一次排查后长期失控

定位占用进程

ss -lntup 'sport = :120'          # 列出 120 的 TCP/UDP 监听进程
sudo lsof -i :120                 # 进程与打开的文件
sudo ls -l /proc/<PID>/exe        # 换入 PID：看可执行文件的真实路径
sha256sum /path/to/binary         # 记录哈希，便于比对与取证
ss -tnp | grep ':120'             # 该端口上的已建立连接
netstat -ano | findstr :120       # Windows：端口与 PID

缩写型条目的成因