legent-1 是什么
legent-1 是登记在 373 上的 IANA 服务名，登记说明为 Legent Corporation，指一家做主机系统管理软件的厂商，该公司在 1995 年被 Computer Associates 收购，相关产品线随后整合，独立编号不再使用。带序号的名字（-1、-2）说明厂商当年为同一套产品的多个组件分别申请了编号。373 位于 0-1023 的知名端口段，绑定需要 root 或 CAP_NET_BIND_SERVICE，现网出现监听多来自未清理的老系统。
基本信息
| 服务名 | legent-1（Legent Corporation） |
|---|---|
| 端口与协议 | 373，TCP 与 UDP 均有登记 |
| 注册情况 | IANA 登记项，无 RFC 文档 |
| 登记背景 | 主机系统管理软件厂商，1995 年被收购 |
| 同族编号 | 374 legent-2 |
| 现网现状 | 随收购整合停用，无公开实现 |
典型使用场景
- 老主机排查：大型机或老小型机环境中确认是否仍有主机管理组件在运行
- 成对核查：373 与 374 常成组出现，排查时一并核对方便判断同源
- 规则治理：回收无人认领的 373 放行条目
- 迁移评估：主机管理功能迁移到新平台后，确认旧组件与端口已下线
- 安全分析：主机管理组件权限高，出现异常连接应立即取证
定位与排查
定位与排查
ss -lntup 'sport = :373' # 查看 373 的监听与进程
sudo lsof -i :373 # 反查进程与可执行文件
awk '$2 ~ /:0175$/ {print}' /proc/net/tcp # 十六进制端口，373 = 0x0175
ss -lntup 'sport = :374' # 同族编号一并核查
systemctl list-unit-files | grep -i legent # 查是否有同名残留服务ss 输出逐列读法
| 列 | 含义 | 关注点 |
|---|---|---|
| State | LISTEN 监听、ESTAB 已连接 | 主机管理组件长期监听属常见现象 |
| Recv-Q | 未读字节数 | 操作指令报文小，长期堆积异常 |
| Send-Q | 未确认字节数 | 与链路和对端处理能力相关 |
| Local Address:Port | 本机地址与端口 | 管理端口应限制在运维网段 |
| Process | 程序名与 PID | 确认是否属于已被整合的旧产品 |
厂商被收购后产品整合，原编号通常只保留在注册表里，但客户侧系统可能照旧运行多年。排查这类编号时，除了看进程，还应确认是否有厂商支持合同与补丁来源；失去支持的高权限管理组件应优先纳入替换计划。