182 端口是什么
182 的登记名是 audit，说明为 Unisys Audit SITP，注册人 Gil Greenbaum，属于大型机厂商的系统集成测试与审计组件。现代大型机接入统一走标准网络服务与集成方案，这类自带通信通道的私有端口已经没有对应用途，只剩名录记录。
基本信息
| 服务名 | audit（Unisys Audit SITP） |
|---|---|
| 端口号 | 182 |
| 传输层 | TCP 与 UDP 均已登记 |
| 厂商 | Unisys，大型机与集成测试环境 |
| 现状 | 历史登记，无在网实现 |
| 注册人 | Gil Greenbaum |
名字容易误导的地方
端口名里的 audit 容易让人联想到安全审计，但它与今天的安全审计体系没有关系，只是当年测试工具的组件名称。判断一个编号的真实用途，依据应是注册信息与占用进程，而不是名称里的单词。
典型排查场景
- 遗留大型机环境盘点：确认是否还有配套组件在运行，设备是否仍在服务清单中。
- 合规沟通：向审计方说明该编号与安全审计无关，避免被误列为高风险项。
- 扫描归因：182 出现即追查占用进程，按未知服务流程处置。
- 台账标注：归入历史注册分组，并注明厂商与产品线信息。
- 策略清理：删除历史放行项，同时保留删除依据。
定位占用进程
定位占用进程
ss -lntup 'sport = :182' # 本机监听
sudo lsof -i :182 # 反查进程
ss -lntup 'sport = :219' # 顺带核对同厂商的另一条编号
netstat -ano | findstr :182 # Windows 取 PID
sudo ss -lntup | grep -E ':(18[0-9])\b' # 批量看相邻编号占用输出逐列读法
| 列 | 含义 | 判读 |
|---|---|---|
| State | 套接字状态 | LISTEN 与 UNCONN 为监听态，ESTAB 说明已有真实会话 |
| Local Address:Port | 本地地址端口 | 大型机相关服务通常应限制在专用网段内 |
| Process | 占用进程 | 进程路径应在受控目录，路径陌生时按可疑程序处置 |
Unisys 在本段还注册过其它编号，见到同一厂商的多条记录可以合并处理，避免重复调查同一批历史条目。
该编号在 TCP 与 UDP 都有登记，只检查 TCP 会漏掉一半流量方向。
大型机环境里，网络服务通常由主机侧的集成组件统一出口，不会在主机上直接暴露一个低位端口。因此若在扫描结果里看到 182，优先怀疑是别的程序占用了这个编号，而不是大型机通道在对外通信。