src 是什么
200 号 src 是 IBM System Resource Controller 的注册端口,登记人为 Gerald McBrearty,对应 IBM AIX 等系统上的服务管理组件。SRC 负责在 AIX 上启动、停止与监控子系统,是主机运维的基础设施之一。它的日常管理通过 lssrc、startsrc 等本地命令完成,管理接口一般不经由这个端口对外提供服务。现代主机管理更多由集群软件与云管平台承担,这个编号在现网基本不再暴露。
基本信息
| 服务名 | src(IBM System Resource Controller) |
|---|---|
| 协议 | TCP/UDP 均有登记 |
| 登记人 | Gerald McBrearty |
| 背景 | IBM AIX 系统管理组件 |
| 现状 | 历史注册,现网少见 |
这个端口今天会怎么出现
- 主机运维核对:AIX 上常用 lssrc、startsrc 等本地命令管理子系统
- 老资料查证:确认编号与 IBM 系统管理组件的对应关系
- 扫描清单解读:200 命中多来自整份历史端口枚举
- 误绑排查:低端口监听时先定位进程与属主
- 告警降噪:把厂商系统管理类历史编号归档
- 台账整理:同一号段的相邻条目成组处理
定位占用该端口的进程
定位占用该端口的进程
ss -lntup 'sport = :200' # Linux 查看 200 的监听与进程
sudo lsof -i :200 # 按端口反查进程与程序路径
netstat -ano | findstr :200 # Windows 等价命令,末列为 PID
ss -lntp | grep -E ':(199|200|201) ' # 相邻编号一起核对相邻编号用途速查
| 编号 | 登记名 | 说明 |
|---|---|---|
| 199 | smux | SNMP 多路复用相关服务 |
| 200 | src | IBM 系统资源控制器 |
| 201 | at-rtmp | AppleTalk 路由维护 |
AIX 的子系统管理走本地命令与守护进程,日常运维看 lssrc -a 的输出即可判断子系统状态,不必依赖网络端口。
低号段里既有通用服务也有厂商专属编号,判断时看登记说明的措辞:出现公司名或产品名,基本可以认定为私有实现。
如果 200 上出现监听,先确认操作系统与进程;在非 AIX 主机上监听 200,更可能是自研程序按习惯占号。
资产台账建议记录操作系统类型:同样的端口号在不同平台上含义不同,这是排查时最容易踩的坑。
AIX 上与 SRC 打交道的常见动作是查看与重启子系统,这些都能在本地完成;把管理接口暴露到网络上只会扩大攻击面。
低号段历史条目有统一的处置模板:确认无进程监听就归档;确认有进程监听就查归属、补登记、评估迁移。200 号同样适用。