rescap 是什么
rescap 是登记在 283 上的 IANA 服务名，注册人是 Paul Hoffman，注册表没有展开这个缩写代表的含义，也没有 RFC 与实现记录。名称里带有 cap 这类词根时容易被联想成容量、捕获包、能力协商等含义，但这些都是推测，不能作为判断依据。283 位于 0-1023 的知名端口段，绑定需要 root 或 CAP_NET_BIND_SERVICE，所以一旦出现监听，就说明有人主动指定过该编号，不是系统默认占用。
基本信息
| 服务名 | rescap |
|---|---|
| 端口与协议 | 283，TCP 与 UDP 均有登记 |
| 注册情况 | IANA 早期登记项，无 RFC |
| 名称含义 | 注册表未展开，任何解释都是推测 |
| 现网现状 | 无公开实现，现网极少出现 |
| 权限要求 | 0-1023 段端口，绑定需 root 或 CAP_NET_BIND_SERVICE |
典型使用场景
- 排查纪律：不因名称可拆词就给服务定性，结论必须来自进程、二进制与流量
- 资产核查：把无实现登记项单独标注，避免混入在用服务清单
- 规则治理：回收无人认领的 283 放行条目
- 安全事件分析：主机出现 283 监听或外联时，核对启动方式与运行用户
- 文档编写：说明早期注册只要求填写简短名称，缩写含义常常无从追溯
定位与排查
定位与排查
ss -lntup 'sport = :283' # 查看 283 的监听与进程
sudo lsof -i :283 # 反查进程与可执行文件
awk '$2 ~ /:011B$/ {print}' /proc/net/tcp # 十六进制端口，283 = 0x011B
ps -ef | grep -i rescap # 检查是否有同名程序或脚本
ss -tan 'dport = :283' # 看本机是否有主动连接ss 输出逐列读法
| 列 | 含义 | 关注点 |
|---|---|---|
| State | LISTEN 监听、ESTAB 已连接、UNCONN 为 UDP 态 | 监听态无对端属正常 |
| Recv-Q | 未读字节数 | 异常堆积说明程序未消费数据 |
| Send-Q | 未确认字节数 | 与链路质量和对端处理能力相关 |
| Local Address:Port | 本机地址与端口 | 仅本机监听时无需对外放行 |
| Process | 程序名与 PID | 未知程序要立即核对完整路径与启动时间 |
遇到只有缩写的登记名，比较稳妥的处理是记录三件事：注册表原文、本机进程证据、结论时间点。如果三样都能对上就写清归属；如果对不上，就如实记录「编号有登记、现网无实现」，不留模糊表述，避免后来者据此做出错误判断。