12345 木马端口与调度平台共用号

安全圈的"名端口"：NetBus 木马的历史默认端口；同时 DolphinScheduler 的 API 服务也默认用 12345——见到先认流量特征。

服务	NetBus 木马（历史）/ DolphinScheduler API
协议	TCP（12345）
用途	恶意后门（历史）；调度平台接口（正常）
安全等级	需结合上下文定性

防火墙日志里 12345 出站连接不要一刀切：先看进程与证书特征——调度平台是正常业务，NetBus 家族则是明确的失陷信号。

主机侧定性

ss -ntp | grep 12345
# Windows: netstat -ano | findstr 12345  +  tasklist /FI "PID eq <pid>"

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌