bh611 是什么

bh611 是登记在 354 上的 IANA 服务名，注册人是 John Kelly，名称只有缩写，没有展开说明，也没有公开实现。它与 248 bhfhs、310 bhmds、357 bhevent 同属一批 bh 前缀的注册项，注册人相同、命名风格一致，通常被理解为同一厂商内部系统的多个服务编号。354 位于 0-1023 的知名端口段，绑定需要特权；这类编号在现网几乎不会出现，出现时更需要查清是谁在运行它。

基本信息

典型使用场景

• 成组比对：把 BH 系列编号一起核查，判断是否来自同一套遗留系统
• 暴露面盘点：主机出现 354 监听时确认进程来源与启动方式
• 监控规则：将同批编号纳入内网流量告警，命中即重点分析
• 规则治理：回收无业务方认领的 354 放行条目
• 取证留档：记录进程、二进制路径、启动时间与对端，形成可复核证据

定位与排查

ss -lntup 'sport = :354'    # 查看 354 的监听与进程
sudo lsof -i :354    # 反查二进制与运行用户
awk '$2 ~ /:0162$/ {print}' /proc/net/tcp    # 十六进制端口，354 = 0x0162
ps -fp $(ss -lntupH 'sport = :354' | awk '{print $NF}')    # 反查启动命令
sudo tcpdump -nni any port 354    # 抓包看对端与流量规律

BH 系列编号对照