novastorbakcup 是什么
novastorbakcup 对应 IANA 登记的 Novastor Backup，只登记在 TCP 上，登记人为 Brian Dickman，是 NovaStor 备份软件的数据传输端口，用于备份服务器与客户端或存储节点之间传输备份数据。与那些彻底消失的历史注册不同，这类条目属于厂商产品仍在使用的端口：软件持续维护，端口也就一直有实际用途，只是通常只在企业内网出现，很少暴露到公网。
基本信息
| 服务名 | novastorbakcup（Novastor Backup） |
|---|---|
| 端口号 | 308（仅 TCP 登记） |
| IANA 登记说明 | Novastor Backup |
| 登记人 | Brian Dickman |
| 功能定位 | 备份与恢复的数据传输通道 |
| 部署场景 | 企业内网，少见公网暴露 |
| 现状 | 厂商产品使用中 |
| 处置口径 | 按未知服务核实进程与业务归属 |
现网出现时怎么处置
- 先找备份管理平台：备份通道的对端是备份服务器，从平台侧的设备清单反查更快
- 核对备份策略：确认该客户端是否在备份计划内，长期无备份任务的客户端往往是遗留装置
- 看传输时段：备份流量通常集中在窗口期，业务高峰出现大流量需要解释
- 检查账号权限：备份代理一般以高权限运行，确认其专用账号的范围与口令策略
- 变更前验证可恢复性：任何影响备份通道的调整，都要以恢复测试通过为前置条件
定位占用进程
定位占用进程
ss -lntp 'sport = :308' # 列出 308 的 TCP 监听与进程
sudo lsof -i tcp:308 # 进程、用户与打开的文件
ss -tnp '( sport = :308 )' # 备份服务器地址与连接状态
ss -tin '( sport = :308 )' # 传输指标，判断是否在传数据
netstat -ano | findstr :308 # Windows：端口与 PID
tasklist /FI "PID eq 1234" # Windows：PID 反查进程备份通道检查项
| 检查项 | 正常表现 | 异常表现 |
|---|---|---|
| 对端地址 | 备份服务器固定地址 | 出现陌生地址或外网地址 |
| 传输时段 | 备份窗口内 | 业务高峰期持续大流量 |
| 任务状态 | 有明确备份计划 | 无任务却长期连接 |
备份软件的专用通道往往具备高权限与广泛的数据读取能力，一旦被冒用，影响面大于普通业务端口。审计时把备份系统作为独立的高价值目标对待，而不是当作一个普通端口。