nxedit 是什么
nxedit 是 IANA 登记的历史服务，TCP 与 UDP 同名，登记人为 Don Payette。它属于早期面向显示与协同编辑的服务注册，当年的设想是让多个终端共享同一份编辑内容。这类服务没有形成广泛部署，公开资料中缺少实现细节，126 号在现代网络中不再出现。今天承担同类需求的是浏览器内的协同编辑与实时协作协议。
基本信息
| 服务名 | nxedit（NXEdit） |
|---|---|
| 端口号 | 126（TCP/UDP 同名登记） |
| IANA 登记说明 | NXEdit |
| 登记人 | Don Payette |
| 功能定位 | 早期协同编辑与显示服务 |
| 现状 | 已消失，无实现 |
| 现代对应 | Web 协同编辑、实时协作协议 |
| 处置口径 | 按未知服务核实进程与业务归属 |
现网出现时怎么处置
- 先确认监听主体：协同类服务一般由固定进程提供，拿到进程路径后核对是否为在册应用
- 查是否有会话流量：编辑类服务通常会看到持续的会话连接，长时间无流量的监听值得怀疑
- 检查数据落地位置：若真有内容编辑服务运行，确认临时文件与共享目录是否对外可写
- 核对第三方组件：部分老客户端会自带服务端组件，安装后静默监听低位号
- 按未知服务收口：确认无授权用途后限制来源、记录证据，再走下线流程
定位占用进程
定位占用进程
ss -lntup 'sport = :126' # 列出 126 的 TCP/UDP 监听进程
sudo lsof -i :126 # 进程、用户与文件
sudo lsof -p <PID> | grep -i tmp # 换入 PID：看是否使用临时目录
ss -tnp | grep ':126' # 该端口上的会话连接
netstat -ano | findstr :126 # Windows：端口与 PID
tasklist /FI "PID eq 1234" # Windows：PID 反查进程协同编辑方案演进
| 阶段 | 方案 | 同步方式 |
|---|---|---|
| 早期 | 共享终端式编辑服务 | 集中占用显示资源，规模受限 |
| 桌面期 | 客户端加共享目录 | 靠文件锁，冲突频繁 |
| 现代 | 浏览器协同编辑 | 增量同步算法与实时通道 |
带写权限的服务比只读服务更值得关注：一旦它对外可达，攻击者可能直接写入内容或投递文件。排查这类端口时，除了看进程，还要确认共享目录的权限与写入来源。