meta5 是什么
meta5 是登记在 393 上的 IANA 服务名，登记说明为 Meta5，注册人是 Jim Kanzler，指向同名厂商的决策支持与工作流软件产品。这类软件在 1990 年代以客户端加服务端的形式部署，会占用固定的服务端口；产品线停售后注册表条目仍然保留，但实现已经不存在。393 位于 0-1023 的知名端口段，绑定需要 root 或 CAP_NET_BIND_SERVICE，现网出现监听说明有老组件仍在运行或被手工指定过该端口。
基本信息
| 服务名 | meta5（Meta5） |
|---|---|
| 端口与协议 | 393，TCP 与 UDP 均有登记 |
| 注册情况 | IANA 登记项，无 RFC 文档 |
| 登记背景 | 厂商软件注册，注册人 Jim Kanzler |
| 现网现状 | 无公开实现，现网极少出现 |
| 权限要求 | 0-1023 段端口，绑定需 root 或 CAP_NET_BIND_SERVICE |
典型使用场景
- 老业务系统排查：工作流或报表类主机出现 393 监听时，确认是否还有停售产品在运行
- 资产清理：确认功能已迁移后，把服务、进程与自启动项一并清理
- 规则治理：回收无人认领的 393 放行条目
- 数据合规：工作流系统常承载审批数据，停用前确认归档与留痕要求
- 安全分析：出现 393 外联时先取证，判断是历史组件还是计划外程序
定位与排查
定位与排查
ss -lntup 'sport = :393' # 查看 393 的监听与进程
sudo lsof -i :393 # 反查进程与可执行文件
awk '$2 ~ /:0189$/ {print}' /proc/net/tcp # 十六进制端口，393 = 0x0189
systemctl list-unit-files | grep -i meta5 # 查是否有同名服务单元
netstat -ano | findstr :393 # Windows 侧查法与进程号ss 输出逐列读法
| 列 | 含义 | 关注点 |
|---|---|---|
| State | LISTEN 监听、ESTAB 已连接 | 长期监听无连接多为残留服务 |
| Recv-Q | 未读字节数 | 审批类报文积压会影响流程处理 |
| Send-Q | 未确认字节数 | 与链路和对端处理能力相关 |
| Local Address:Port | 本机地址与端口 | 业务系统端口应限制在受控网段 |
| Process | 程序名与 PID | 确认是否属于已停售产品 |
工作流与审批类系统下线前要多做一步：确认存在系统里的流程数据是否已完成归档。技术层面端口和进程清理很快，但数据归档与合规要求通常由业务部门决定，先对齐再动手，可以避免出现「系统停了、记录取不出来」的情况。