dsETOS 是什么
dsETOS 是登记在 378 上的 IANA 服务名，登记说明同为 NEC Corporation，注册人是 Tomoo Fujita，与 377 tnETOS 属于配套的一组注册，指向同一套专有主机网络体系。这一体系退出维护后，相关协议没有公开文档，编号仅作为历史记录留在注册表中。378 位于 0-1023 的知名端口段，绑定需要特权，现网出现监听通常来自仍在运行的老系统组件。
基本信息
| 服务名 | dsETOS（NEC Corporation） |
|---|---|
| 端口与协议 | 378，TCP 与 UDP 均有登记 |
| 注册情况 | IANA 登记项，无 RFC 文档 |
| 登记背景 | 注册人 Tomoo Fujita，专有主机网络体系 |
| 同族编号 | 377 tnETOS |
| 现网现状 | 厂商历史注册，无公开实现 |
典型使用场景
- 成组排查：与 377 一起核对，判断是否属于同一套专有系统
- 资产盘点：清点老系统中仍在运行的网络组件
- 规则治理：回收无人认领的 378 放行条目
- 系统退役评估：确认专有体系功能是否已由新平台替代
- 安全分析：同族端口同时出现连接时，优先排查是否为同一程序发起
定位与排查
定位与排查
ss -lntup 'sport = :378' # 查看 378 的监听与进程
sudo lsof -i :378 # 反查进程与可执行文件
awk '$2 ~ /:017A$/ {print}' /proc/net/tcp # 十六进制端口，378 = 0x017A
ss -lntup 'sport = :377' # 同族编号一并核查
sudo tcpdump -nni any port 378 -c 20 # 采样看对端是否为同厂商系统ss 输出逐列读法
| 列 | 含义 | 关注点 |
|---|---|---|
| State | LISTEN 监听、ESTAB 已连接 | 同族端口状态可对照判断角色分工 |
| Recv-Q | 未读字节数 | 持续增长说明数据处理异常 |
| Send-Q | 未确认字节数 | 异常增长多与网络或对端有关 |
| Local Address:Port | 本机地址与端口 | 专有系统端口应限制来源 |
| Process | 程序名与 PID | 核对组件归属与维护状态 |
同族编号的两个端口如果同时处于活跃状态，说明该专有体系仍在工作，处置就必须走变更流程；如果只有一个在监听且没有任何连接，则更可能是残留组件。判断时把连接记录与业务台账一起对照，比单看端口状态可靠得多。