arcisdms 是什么

arcisdms 是登记在 262 上的 IANA 服务名，对应 ArcIS 档案与数据管理系统（Arcis Data Management System），注册人是 Russell Crook，背景是 1990 年代的文档影像（扫描归档）系统。产品退出市场后，注册表之外再无公开资料，协议细节已不可考。这类档案影像系统后来被企业内容管理平台与云文档服务取代，独立端口号也就不再需要，262 因此在现网基本绝迹。

基本信息

典型使用场景

• 老系统排查：在档案、影像类业务主机上发现 262 监听时，优先核对是否为退役系统残留服务
• 资产清理：确认业务已下线后，把端口、进程与自启动项一并清理，避免僵尸服务长期暴露
• 防火墙规则治理：回收无人认领的 262 放行条目，减少规则数量与审计解释成本
• 迁移评估：把旧影像系统的对外端口清单交给迁移项目组，确认新平台是否已覆盖对应功能
• 应急取证：出现 262 外联时先保全进程、连接与日志，再判断是历史组件还是计划外程序

定位与排查

ss -lntup 'sport = :262'    # 查看 262 的监听与进程
sudo lsof -i :262    # 反查占用进程与可执行文件
awk '$2 ~ /:0106$/ {print}' /proc/net/tcp    # 十六进制端口，262 = 0x0106
systemctl list-units --type=service | grep -i arcis    # 查是否有同名残留服务
sudo tcpdump -nni any port 262    # 抓包确认是否有真实流量
netstat -ano | findstr :262    # Windows 侧查法与进程号

ss 输出逐列读法