aurora-cmgr 是什么
aurora-cmgr 是登记在 364 上的 IANA 服务名，登记说明为 Aurora CMGR，注册人是 Philip Budne，对应 1990 年代一家配置管理与 IT 自动化软件厂商的管理组件。厂商产品停售后，注册表之外没有留下协议文档与实现，编号只作为历史记录存在。364 位于 0-1023 的知名端口段，绑定需要 root 或 CAP_NET_BIND_SERVICE；配置管理类功能后来由统一的自动化平台与编排工具承担，不再依赖专用端口。
基本信息
| 服务名 | aurora-cmgr（Aurora CMGR） |
|---|---|
| 端口与协议 | 364，TCP 与 UDP 均有登记 |
| 注册情况 | IANA 登记项，无 RFC 文档 |
| 登记背景 | 1990 年代配置管理软件，注册人 Philip Budne |
| 现网现状 | 厂商历史产品，无公开实现 |
| 现代替代 | 统一自动化平台与编排工具的集中管理接口 |
典型使用场景
- 管理面清点：列出所有自动化与管理组件端口，确认没有已停售产品仍在运行
- 暴露面核查：管理端口应限制在运维网段，出现 364 监听需确认来源
- 规则治理：回收无人认领的 364 放行条目
- 替换评估：把旧配置管理组件的功能清单交给自动化平台项目组，核对覆盖关系
- 安全分析：管理类端口一旦被访问可能下发指令，出现异常连接应立即取证
定位与排查
定位与排查
ss -lntup 'sport = :364' # 查看 364 的监听与进程
sudo lsof -i :364 # 反查进程与可执行文件
awk '$2 ~ /:016C$/ {print}' /proc/net/tcp # 十六进制端口，364 = 0x016C
systemctl list-unit-files | grep -i aurora # 查是否有同名服务单元
sudo tcpdump -nni any port 364 -c 20 # 采样看是否为管理指令交互ss 输出逐列读法
| 列 | 含义 | 关注点 |
|---|---|---|
| State | LISTEN 监听、ESTAB 已连接 | 管理组件长期监听属正常，但要限制来源 |
| Recv-Q | 未读字节数 | 指令报文小，长期堆积属异常 |
| Send-Q | 未确认字节数 | 异常增长多与网络有关 |
| Local Address:Port | 本机地址与端口 | 管理端口不应绑定在业务网段 |
| Process | 程序名与 PID | 确认是否属于自动化或管理类程序 |
管理类端口的风险高于普通业务端口：能连上往往意味着能下发配置或执行指令。对仍在运行的老管理组件，除了限制来源地址，还应确认是否存在默认口令或免认证路径；无法加固的组件应尽快替换或下线，不能仅靠网络隔离长期维持。