JBoss JNP 是什么
2809 对应的是 JBoss 传统命名服务：旧版 JBoss AS 通过 JNP 暴露 JNDI 查找入口，客户端用 jnp 或 corbaloc 形式的名字拿到 EJB 等远程对象的引用。它属于 Java 应用服务器早期的分布式调用模型，在政务、金融等存量系统里仍能见到。JBoss 历史上的多次 Java 反序列化远程代码执行漏洞，都集中在这类远程调用通道上。
基本信息
| 服务 | JBoss JNP（Java Naming Provider）/ corbaloc |
|---|---|
| 协议 | TCP（corbaloc:iiop:1.2@host:2809） |
| 典型版本 | JBoss AS 4 / 5 / 6 等老版本 |
| 用途 | JNDI 查找、EJB 远程调用 |
| 安全等级 | 仅限应用网段，禁止对外发布 |
典型使用场景
- 存量系统运维：核对老版本应用服务器开放了哪些命名与调用端口
- 客户端联调：确认 JNDI 地址与端口配置是否匹配当前实例
- 安全加固：盘点老版本 JBoss 的管理页与远程调用入口是否暴露
- 迁移评估：把 EJB 远程调用逐步改为 HTTP 接口或消息机制
- 排障：客户端报命名查找失败时，先确认端口可达再看绑定名
端口探测与入口盘点
端口探测与入口盘点
nc -vz -w2 app-server 2809
ss -lntp | grep -E ':(2809|8080|4447|9990)'
# 客户端侧核对 JNDI 配置
grep -rE 'jnp://|corbaloc' /opt/app/conf 2>/dev/null | head
# 老版本常见暴露路径：/jmx-console、/web-console、/invoker/JMXInvokerServlet版本差异与端口演进
| 版本阶段 | 远程调用形态 | 关注点 |
|---|---|---|
| AS 4 / 5 | JNP + HTTP 调用器 | 管理页默认路径易被直接访问 |
| AS 6 / EAP 6 | remoting 端口为主 | 端口与旧版不通用 |
| EAP 7 / WildFly | 管理口 + http-remoting | 默认管理口 9990，不再走 JNP |
| 存量系统 | 多版本混布 | 按实际版本查手册核对 |
旧 JBoss 版本反序列化漏洞高发：看到这类命名与调用端口时，先确认应用服务器版本与补丁状态，再确认它是否只能被业务网段访问。
排障思路：命名查找失败常见三类原因——端口不可达、连接地址写的是旧实例、实例上的绑定名与客户端不一致；先用 nc 验证前两项，再看服务端日志里的绑定记录。
资产核对方式：把主机的监听端口与已知中间件版本对应起来，遇到这类老端口先确认应用服务器版本与补丁状态，再决定是延续使用还是纳入迁移计划。
巡检与加固要点
- 盘点老版本应用服务器时同时记录管理页与远程调用入口
- 把命名服务与应用调用端口一并纳入放行清单，避免只放行一半
- 对无法升级的存量系统叠加网络层访问控制与访问日志
- 迁移计划按模块推进，先试点再全量切换