locus-con 是什么
locus-con 是 IANA 登记的 Locus PC-Interface Conn Server 服务，TCP 与 UDP 同名，登记人为 Eric Peterson。它与 125 同属 Locus 的 PC-Interface 产品：125 负责资源映射，127 负责连接建立与管理。这类双端口套件是早期客户端服务器产品的常见设计，把查找与连接拆成两个职责。产品退役后，127 号在现代网络中已无实现。
基本信息
| 服务名 | locus-con（Locus PC-Interface Conn Server） |
|---|---|
| 端口号 | 127（TCP/UDP 同名登记） |
| IANA 登记说明 | Locus PC-Interface Conn Server |
| 登记人 | Eric Peterson |
| 配套端口 | locus-map（125） |
| 设计形态 | 映射与连接分离的双端口套件 |
| 现状 | 已退役 |
| 处置口径 | 按未知服务核实进程与业务归属 |
现网出现时怎么处置
- 成对核对：先确认 125 与 127 是否同时存在，两个端口齐全说明整套遗留产品仍在运行
- 看连接去向：连接管理服务通常知道客户端地址，从连接表可以还原调用方范围
- 核对授权用户：老互联产品往往使用固定账号，检查系统账号列表里是否存在长期未变更的专用账号
- 评估迁移成本：仍在使用老方案的系统要先把访问路径迁到标准文件共享，再考虑下线
- 记录成组信息：把产品名、版本、配套端口一起写入台账，避免下次重复排查
定位占用进程
定位占用进程
ss -lntup 'sport = :127' # 列出 127 的 TCP/UDP 监听进程
ss -lntup 'sport = :125' # 配套端口是否存在
sudo lsof -i :127 # 进程与打开的文件
ss -tnp | grep ':127' # 已建立的连接与对端
netstat -ano | findstr :127 # Windows：端口与 PID
tasklist /FI "PID eq 1234" # Windows：PID 反查进程双端口套件设计
| 职责 | 端口 | 说明 |
|---|---|---|
| 资源映射 | 125 locus-map | 告诉客户端资源在哪台主机 |
| 连接管理 | 127 locus-con | 建立并维持会话通道 |
| 现状 | 均已退役 | 现代方案由单一标准协议承担 |
看端口组合往往比看单个端口更有信息量：像 125/127 这种成对注册，一旦同时出现在同一台主机上，基本可以确定是某套遗留产品在运行，而不是零散异常。
这类互联中间件设计年代早，通道内通常没有加密，账号口令以明文或弱编码方式传递。只要它还在监听，就应限制在最小网段内使用，不要跨不可信网络放行。