144 端口是什么
144 的登记名是 uma，说明为 Universal Management Architecture，注册人 Jay Whitney，是 1990 年代管理框架留下的注册记录。它没有对应的规范文档，也没有公开实现，因此既查不到产品资料，也找不到可参考的配置方式。这类条目在名录里的作用是标记编号的占用历史。
基本信息
| 服务名 | uma（Universal Management Architecture） |
|---|---|
| 端口号 | 144 |
| 传输层 | TCP 与 UDP 均已登记 |
| 时代 | 1990 年代管理框架 |
| 现状 | 历史登记，无公开实现 |
| 注册人 | Jay Whitney |
与相邻条目的关系
144 与 145 的 uaac 相邻，两条都属于只有名称与注册人的早期记录，既没有文档也没有实现。梳理端口台账时把它们放在一起处理，能省去重复考证的功夫，也便于统一说明口径。
典型排查场景
- 扫描归因：144 出现时先确认占用进程与可执行路径，再判断是否属于已知业务。
- 台账标注：记为历史注册、说明缺失，避免强行归类到某个管理平台。
- 安全研判：低位编号上的异常外联按高风险事件追溯五元组。
- 策略评审：确认该编号不在任何业务的放行清单里。
- 知识库维护：与相邻条目成组归档，减少下一轮的重复调查。
定位占用进程
定位占用进程
ss -lntup 'sport = :144' # 本机 TCP/UDP 监听
sudo lsof -i :144 # 反查进程与 PID
sudo ss -lntup 'sport = :144' # 提权重跑补全进程列
netstat -ano | findstr :144 # Windows 取 PID
ss -lntup | grep -E ':(14[4-9])\b' # 顺带看相邻编号占用输出逐列读法
| 列 | 含义 | 判读 |
|---|---|---|
| State | 状态 | 监听态为 LISTEN 或 UNCONN，ESTAB 说明已有连接建立 |
| Local Address:Port | 本地地址端口 | 绑定通配地址意味着对全网可见，应确认是否符合设计 |
| Process | 占用进程 | 输出为空多为权限不足，提权后仍为空则结合启动项排查 |
管理框架类的名称在当年的注册表里并不少见，但真正成为标准的是极少数被广泛实现并长期维护的协议，其余的只留下名字。
该编号在 TCP 与 UDP 都有登记，只检查一侧会得到不完整的占用结论。
排查这类编号需要两步都完成：先确认本机确实存在监听及其进程，再确认对端归属与业务责任人。两步都做完之前，不要下结论说系统存在异常。