193 端口是什么
193 的登记名是 srmp，说明为 Spider Remote Monitoring Protocol，注册人 Ted J Socolofsky。名字里的 Spider 是当年的项目代号，与现代的爬虫工具毫无关系。它属于监控协议早期探索的一支，今天通用监控体系已经完整覆盖了它想解决的问题域。
基本信息
| 服务名 | srmp（Spider Remote Monitoring Protocol） |
|---|---|
| 端口号 | 193 |
| 传输层 | TCP 与 UDP 均已登记 |
| 时代 | 监控协议早期探索阶段 |
| 现状 | 历史登记，无公开实现 |
| 注册人 | Ted J Socolofsky |
监控协议的融合过程
早期各研究项目与厂商都在做自己的监控协议，随后实现简单、资源占用低、易被设备厂商采纳的方案逐渐集中，形成事实标准。私有协议随之退出历史舞台，193 就是被集中过程淘汰掉的那一支。
典型排查场景
- 扫描归因：193 出现时先查占用进程，不要因为名称里带监控就按监控系统排查。
- 台账标注：归入历史注册分组，注明来源为早期协议探索。
- 安全研判：低位编号上的异常外联需追溯五元组与进程链。
- 策略评审：确认该编号不在任何业务放行清单里。
- 架构演进参考：说明监控协议为何最终收敛到少数标准方案上。
定位占用进程
定位占用进程
ss -lntup 'sport = :193' # 本机监听
sudo lsof -i :193 # 反查进程与 PID
ss -lntup 'sport = :192' # 顺带核对相邻编号
netstat -ano | findstr :193 # Windows 取 PID
sudo lsof -i :193 -nP | head -10 # 精简输出便于留档输出逐列读法
| 列 | 含义 | 判读 |
|---|---|---|
| State | 状态 | 监听态为 LISTEN 或 UNCONN，ESTAB 表示已有真实会话 |
| Local Address:Port | 本地地址端口 | 通配地址意味着对全网可见，遗留服务应限制到专用网段 |
| Process | 占用进程 | 属主与业务不符时先隔离主机，再确认组件来源 |
名称里的 Spider 只是项目代号，不要与现代发布系统或爬虫框架里的同名概念关联，两者之间没有继承关系。
该编号在 TCP 与 UDP 都有登记，只查 TCP 会漏掉一半可能流量。
同类早期监控协议在一百到两百号段内分布较多。梳理端口台账时可以按年代成批处理，一次写清一类条目的来龙去脉，比逐条编写说明更省力也更容易保持一致。