149 端口是什么
149 的登记名是 aed-512，说明为 AED 512 Emulation Service，注册人 Albert G. Broscius。它是给专用图形工作站做的仿真服务登记：让一台主机模拟 AED 512 终端的行为，供设计人员远程使用。这类仿真依赖厂商私有协议，产品线退出市场后编号就作废了。今天同样的需求由云桌面与远程显示协议承担。
基本信息
| 服务名 | aed-512（AED 512 Emulation Service） |
|---|---|
| 端口号 | 149 |
| 传输层 | TCP 与 UDP 均已登记 |
| 登记状态 | 历史登记，实现已消失 |
| 所属段 | 100-199 系统端口段 |
| 注册人 | Albert G Broscius |
为什么只剩名录
仿真服务天然绑定特定硬件，端口号的含义完全依赖厂商手册。厂商退出后既没有公开规范也没有维护者，编号就退化成占位符。现代工作站的远程化走完整的桌面会话，与终端仿真不是一回事。
典型排查场景
- 排查老旧机房设备：CAD 与工程绘图场景曾大量使用图形工作站，遗留主机上出现 149 要按厂商私有服务处理。
- 虚拟化替代选型：确认老终端服务不再需要后，用桌面虚拟化方案替换，端口随之退出放行清单。
- 扫描结果定级：149 属于历史上曾是服务、现在不该出现的编号，出现即需要归因到具体进程。
- 防火墙规则清理：把过期仿真服务的放行项删除，减少长期敞开的低位端口面。
- 合规审计：对照 IANA 登记表给每个开放端口标注用途，149 应标注为现网无实现。
定位占用进程
定位占用进程
ss -lntup 'sport = :149' # 本机监听状态
sudo lsof -i :149 # 反查进程与 PID
sudo ss -lntp 'sport = :149' # 提升权限再看进程列
netstat -ano | findstr :149 # Windows 对应命令
ss -ltn | grep -c LISTEN # 顺便统计本机监听总数，便于横向对比输出逐列读法
| 列 | 含义 | 判读 |
|---|---|---|
| State | 状态 | UNCONN 表示 UDP 无连接套接字，属正常；ESTAB 才是正在通信 |
| Local Address:Port | 监听地址 | 绑定公网地址的遗留服务风险最高，应先隔离再清理 |
| Peer Address:Port | 对端信息 | 有对端说明正在传输数据，需同步确认对端属于哪个业务系统 |
遗留图形工作站往往运行着不再更新的操作系统，是内网最脆弱的一环。确认业务不再需要后，优先下线而不是长期保留。
厂商私有协议的端口号没有任何通用性，换一台设备或换一个版本都可能变。查资料时以对应版本的厂商手册为准，不要套用同一编号的其它产品。