vslmp 是什么
vslmp 是登记在 312 上的 IANA 服务名，注册人是 Gerben Wierda，注册表没有展开 VSLMP 这个缩写的含义，也没有 RFC 与实现记录。它属于 1990 年代厂商或个人为内部系统申请编号的典型产物：编号存在、名称存在，但产品与技术资料没有留下来。312 位于 0-1023 的知名端口段，绑定需要特权，所以现网出现监听代表有人手工指定过该端口。
基本信息
| 服务名 | vslmp |
|---|---|
| 端口与协议 | 312，TCP 与 UDP 均有登记 |
| 注册情况 | IANA 早期登记项，无 RFC |
| 登记背景 | 注册人 Gerben Wierda |
| 现网现状 | 无公开实现，现网极少出现 |
| 权限要求 | 0-1023 段端口，绑定需 root 或 CAP_NET_BIND_SERVICE |
典型使用场景
- 暴露面核查：主机出现 312 监听时确认进程与二进制来源
- 误报排除：避免用同名缩写去检索不相关产品，得出错误归属
- 规则治理：回收无业务方认领的 312 放行条目
- 事件分析：出现 312 外联时先取证，再判定是遗留程序还是计划外行为
- 资产归档：把注册表原文与本机证据一起记录，形成可复核结论
定位与排查
定位与排查
ss -lntup 'sport = :312' # 查看 312 的监听与进程
sudo lsof -i :312 # 反查进程与可执行文件
awk '$2 ~ /:0138$/ {print}' /proc/net/tcp # 十六进制端口，312 = 0x0138
nmap -sV -p 312 10.0.0.10 # 探测对端 312 的服务特征
netstat -ano | findstr :312 # Windows 侧查法与进程号ss 输出逐列读法
| 列 | 含义 | 关注点 |
|---|---|---|
| State | LISTEN 监听、ESTAB 已连接、UNCONN 为 UDP 态 | 监听态无对端属于正常 |
| Recv-Q | 未读字节数 | 异常堆积说明消费端有问题 |
| Send-Q | 未确认字节数 | 持续增长多与网络或对端相关 |
| Local Address:Port | 本机地址与端口 | 地址绑定范围决定暴露面 |
| Process | 程序名与 PID | 核对程序是否属于预期业务 |
缩写型编号的检索结果往往真假混杂，有些资料会把同一个缩写安到完全不同领域的产品上。判断时优先使用两类一手证据：IANA 注册表条目本身，以及主机上进程对应的可执行文件。二手资料只能作为线索，不能作为结论写进资产台账或事件报告。