legent-2 是什么
legent-2 是登记在 374 上的 IANA 服务名，登记说明同为 Legent Corporation，注册人是 Keith Boyce，属于该厂商为第二组组件申请的编号。Legent 是做主机系统管理软件的厂商，1995 年被 Computer Associates 收购，产品整合后这些独立编号不再有意义，只作为历史记录保留在注册表里。374 位于 0-1023 的知名端口段，绑定需要特权，现网出现监听应优先怀疑老系统残留。
基本信息
| 服务名 | legent-2（Legent Corporation） |
|---|---|
| 端口与协议 | 374，TCP 与 UDP 均有登记 |
| 注册情况 | IANA 登记项，无 RFC 文档 |
| 登记背景 | 注册人 Keith Boyce，产品于 1995 年后整合 |
| 同族编号 | 373 legent-1 |
| 现网现状 | 随收购整合停用，无公开实现 |
典型使用场景
- 成组排查：373 与 374 一起核对，判断是否来自同一套老系统
- 主机资产盘点：确认老主机上仍在运行的管理组件清单
- 规则治理：回收无人认领的 374 放行条目
- 替换评估：核对新平台是否覆盖旧组件功能，避免继续依赖停售产品
- 安全分析：管理类端口异常连接立即取证，防止被用于下发指令
定位与排查
定位与排查
ss -lntup 'sport = :374' # 查看 374 的监听与进程
sudo lsof -i :374 # 反查进程与可执行文件
awk '$2 ~ /:0176$/ {print}' /proc/net/tcp # 十六进制端口，374 = 0x0176
ss -lntup 'sport = :373' # 同族编号一并核查
netstat -ano | findstr :374 # Windows 侧查法与进程号ss 输出逐列读法
| 列 | 含义 | 关注点 |
|---|---|---|
| State | LISTEN 监听、ESTAB 已连接 | 无业务方认领的监听必须核查 |
| Recv-Q | 未读字节数 | 指令类流量小，堆积多为异常 |
| Send-Q | 未确认字节数 | 持续增长需结合链路分析 |
| Local Address:Port | 本机地址与端口 | 绑定全部网卡时暴露面最大 |
| Process | 程序名与 PID | 确认组件归属与版本支持状态 |
同族编号在资产系统中的价值容易被低估：把它们成组记录，可以在排查时快速判断「这台主机上是否曾装过某套老产品」。建议在台账里为每个编号补充三项信息：注册表登记名、本机进程证据、结论时间，这样跨年度的排查都能衔接上。