inbusiness 是什么
inbusiness 是登记在 244 上的 IANA 服务名，字面意思是「in business（在业务中）」，1990 年代由 Derrick Hisatake 提交，服务于某企业业务应用。注册表之外没有公开协议文档、产品手册或实现记录，说明它从来没有形成过可被第三方使用的规范。244 属于 0-1023 的知名端口段，绑定需要特权，所以现网若真有程序监听它，多半是人为指定端口的老系统，而不是随手占用。
基本信息
| 服务名 | inbusiness |
|---|---|
| 端口与协议 | 244，TCP 与 UDP 均有登记 |
| 注册情况 | IANA 登记项，无 RFC 文档 |
| 登记背景 | 1990 年代，注册人 Derrick Hisatake |
| 现网现状 | 无公开实现，正常网络极少出现 |
| 权限要求 | 0-1023 段端口，绑定需 root 或 CAP_NET_BIND_SERVICE |
典型使用场景
- 暴露面核查：内部网段扫描出 244 监听时，判断它是老业务固定端口还是计划外进程
- 配置审计：核对端口分配表，确认 244 是否被本单位登记为自用端口，未登记的一律走变更流程
- 防火墙申请评审：要求申请方提供监听程序、用途和访问来源，244 这类无名编号尤其要问清
- 应急排查：主机出现 244 外联时，先看进程所属用户与启动时间，再决定是否隔离
- 文档编写：说明知名端口段中大量编号只有注册记录、没有落地实现
定位与排查
定位与排查
ss -lntup 'sport = :244' # 查看 244 的监听与占用进程，-p 需要权限
sudo lsof -i :244 # 反查进程名与二进制路径
awk '$2 ~ /:00F4$/ {print}' /proc/net/tcp # /proc 十六进制端口，244 = 0x00F4
ss -tan 'sport = :244 or dport = :244' # 同时看被动监听与主动外联
sudo tcpdump -nni any port 244 # 抓包确认对端与流量方向
netstat -ano | findstr :244 # Windows 侧对应查法，拿到 PID 再核对进程ss 输出逐列读法
| 列 | 含义 | 关注点 |
|---|---|---|
| State | 套接字状态，LISTEN 为被动监听，ESTAB 为已建立连接 | 本机作为服务端时才会出现 LISTEN |
| Recv-Q | 接收队列里未被读取的字节数 | 持续增长说明应用卡住或没在读 |
| Send-Q | 发送队列里未被确认的字节数 | 监听态一般显示内核 backlog |
| Local Address:Port | :244 监听全部地址，127.0.0.1:244 仅本机可访问 | 只绑本机说明不需要对外放行 |
| Process | 程序名与 PID，需权限才可见 | 看到陌生程序名时用 ps -fp 核对启动命令 |
判断这类编号有两条独立线索：注册表告诉你编号来历，主机上的进程与二进制告诉你实际发生了什么。两条线索对不上时，以主机证据为准，并在资产记录里注明「注册名与现网实际服务不符」，避免后来人反复猜。