185 端口是什么
185 的登记名是 remote-kis，与 186 的 kis 配套，属于早期协议套件的远程访问变体。公开资料中几乎找不到这套协议的完整定义，注册信息也只留下了名称，无法据此还原协议语义。遇到这类条目，承认信息缺失比强行解释更可靠。
基本信息
| 服务名 | remote-kis（Remote-KIS） |
|---|---|
| 端口号 | 185 |
| 配套端口 | 186（kis） |
| 传输层 | TCP 与 UDP 均已登记 |
| 现状 | 历史登记，无公开实现 |
| 协议说明 | 公开资料缺失，用途不可考 |
信息缺失时怎么处理
正确的应对是先把占用进程查清楚，再根据进程来源决定是否限制访问，而不是先给编号编一个用途。编造出来的说明会被写进台账，让后来的人在错误前提下排查，代价比承认未知大得多。
典型排查场景
- 扫描归因：185 出现时先取进程与可执行路径，再判断归属。
- 台账标注：记为历史注册、协议说明缺失，避免强行归类。
- 安全研判：无说明的低位编号出现外联时按高风险处理。
- 策略评审：确认该编号不在任何业务的放行清单里。
- 知识库维护：与同类条目成组归档，减少重复调查。
定位占用进程
定位占用进程
ss -lntup 'sport = :185' # 本机监听
sudo lsof -i :185 # 进程、PID、路径
ss -lntup '( sport = :185 or sport = :186 )' # 配套编号合查
netstat -ano | findstr :185 # Windows 取 PID
sudo lsof -i :185 -nP | head -10 # 精简输出便于记录输出逐列读法
| 列 | 含义 | 判读 |
|---|---|---|
| State | 状态 | 监听态为 LISTEN 或 UNCONN，ESTAB 说明已有连接需追溯对端 |
| Local Address:Port | 本地地址端口 | 监听地址越宽，暴露面越大，需确认是否符合设计 |
| Process | 占用进程 | 先提权重试；仍取不到则结合日志与启动项定位 |
同段的 186 与它配套出现，处理时可以一起做，既节省时间也避免遗漏。
该编号在两个传输层都有登记，只检索 TCP 会漏掉一半可能流量。
排查时先把结果完整记录下来再判断：端口、进程、可执行路径、属主与启动方式做成一条记录，交给熟悉这台主机的人确认，比在现场凭印象下结论可靠得多。