mortgageware 是什么
mortgageware 是登记在 367 上的 IANA 服务名，登记说明为 MortgageWare，注册人是 Ole Hellevik，指向抵押贷款业务管理软件。金融行业专用软件大多在内部网络运行，且往往绑定固定的服务端口，产品升级或厂商更替后，注册表条目仍会留存，但实现早已消失。367 位于 0-1023 的知名端口段，绑定需要 root 或 CAP_NET_BIND_SERVICE，现网出现监听说明系统上仍有指定过该端口的老组件。
基本信息
| 服务名 | mortgageware（MortgageWare） |
|---|---|
| 端口与协议 | 367，TCP 与 UDP 均有登记 |
| 注册情况 | IANA 登记项，无 RFC 文档 |
| 行业背景 | 抵押贷款业务管理软件，注册人 Ole Hellevik |
| 现网现状 | 厂商历史产品，现网极少出现 |
| 权限要求 | 0-1023 段端口，绑定需 root 或 CAP_NET_BIND_SERVICE |
典型使用场景
- 金融系统排查：信贷类主机出现 367 监听时，确认是否为老业务组件仍在运行
- 合规审计：核对涉敏业务系统的对外端口清单，确认没有多余暴露面
- 规则治理：回收无人认领的 367 放行条目
- 系统迁移：老系统下线前，把端口、进程与对接方清单交给迁移项目组
- 安全分析：涉敏系统出现异常外联时，先取证再处置，避免影响业务连续性
定位与排查
定位与排查
ss -lntup 'sport = :367' # 查看 367 的监听与进程
sudo lsof -i :367 # 反查进程与可执行文件
awk '$2 ~ /:016F$/ {print}' /proc/net/tcp # 十六进制端口，367 = 0x016F
ss -tan 'dport = :367' # 看本机是否有主动连接
netstat -ano | findstr :367 # Windows 侧查法与进程号ss 输出逐列读法
| 列 | 含义 | 关注点 |
|---|---|---|
| State | LISTEN 监听、ESTAB 已连接 | 涉敏系统应尽量减少长期监听端口 |
| Recv-Q | 未读字节数 | 业务报文积压会影响交易处理时效 |
| Send-Q | 未确认字节数 | 持续增长需结合链路与对端分析 |
| Local Address:Port | 本机地址与端口 | 涉敏业务端口应限制在受控网段 |
| Process | 程序名与 PID | 确认程序归属与版本是否仍在支持期 |
金融业务系统的端口变更通常受变更评审与投产窗口约束，排查时即使确认端口无用，也不宜直接停用。稳妥做法是把证据（进程、连接、近期流量）整理成材料，提交变更流程，并安排在业务低峰期执行，同时准备好回退方案。