bhmds 是什么

bhmds 是登记在 310 上的 IANA 服务名，注册人是 John Kelly，名称没有展开说明，也没有公开实现。它与 248 bhfhs、354 bh611、357 bhevent 同属一批以 bh 开头的注册，注册人相同，命名风格一致，通常被理解为某厂商内部服务的编号集合。310 位于 0-1023 的知名端口段，绑定需要特权；这类遗留编号在现网几乎不会出现，一旦出现更值得深挖原因。

基本信息

典型使用场景

• 成组排查：同一注册人的 BH 系列编号一起核对，避免只看单个编号漏掉规律
• 暴露面盘点：主机出现 310 监听时确认程序来源与启动方式
• 日志规则：把同批编号写进内网流量监控规则，命中即纳入重点分析
• 规则清理：对无业务方认领的历史放行条目统一回收
• 安全分析：冷门编号上的周期性外联属于隐蔽通信的重点怀疑对象

定位与排查

ss -lntup 'sport = :310'    # 查看 310 的监听与进程
sudo lsof -i :310    # 反查二进制与运行用户
awk '$2 ~ /:0136$/ {print}' /proc/net/tcp    # 十六进制端口，310 = 0x0136
ps -fp $(ss -lntupH 'sport = :310' | awk '{print $NF}')    # 反查启动命令
sudo tcpdump -nni any port 310    # 抓包看对端与流量规律

BH 系列编号对照