graphics 是什么
graphics 是 41 号 TCP/UDP 的 IANA 登记名，直译就是「图形」，为图形终端类实验服务预留的通用名。它与同期的 dsp（33）、supdup 等条目属于同一批终端时代登记，没有规范、没有实现、没有维护方；现代图形传输、远程桌面与图像服务都不使用该端口。
基本信息
| 服务名 | graphics |
|---|---|
| 端口 | 41（TCP 与 UDP 同名登记） |
| IANA 登记说明 | Graphics |
| 所属范围 | 0-1023 系统端口（IANA 早期登记） |
| 现状 | 无公开实现 |
典型使用场景
- 端口名录完整性核对：逐条校对 IANA 登记与资产开放面时确认 41 的性质
- 安全扫描结果复核：扫描器把 41 报为图形服务，需要核实是真服务还是软件高位偏移撞号
- 老旧系统下线评估：确认待下线主机上的低端口没有意外遗漏
- 内网暴露面盘点：把系统端口段（0-1023）逐条过一遍，标注登记性质与业务归属
- 教学与培训材料编写：用这类条目说明「IANA 登记不等于现实中有人部署」
排查命令
排查命令
ss -lntup 'sport = :41' # 看 41 的 TCP/UDP 监听
sudo lsof -i :41 # 反查占用进程与路径
ss -lntup | awk '$5 ~ /:41$/ {print}' # 精确匹配 41，避免匹配到 141、4100 等
netstat -ano | findstr ':41 ' # Windows 侧对照
cat /etc/services | grep -w graphics # 系统名字映射登记与实际部署的差别
| 判断维度 | IANA 登记 | 实际部署证据 |
|---|---|---|
| 来源 | 登记表与 registrant | ss/lsof 输出的进程与可执行文件路径 |
| 结论强度 | 只能说明名字曾分配 | 能说明当前确实有服务在跑 |
| 台账写法 | 标注「历史登记」 | 标注业务系统名、负责人与用途 |
| 处置方式 | 通常只需登记 | 进入暴露面评估与加固流程 |
端口号本身不携带语义：41 是哪台机器上的 41、由哪个进程监听、监听在哪个地址，才是判断依据。把这三个问题写进核查模板，可以避免长篇幅讨论历史协议。
ss 的过滤式（sport = :41）比管道 grep 可靠：grep ':41' 会同时命中 141、241、4100 等端口号，容易得出错误结论。
同类历史登记还有 33（dsp）以及终端时代的若干实验名字。端口字典里建议把它们合并成一个分组，统一标注「终端时代实验登记、无实现、通常无需处置动作」，这样扫描告警进来时可以一眼定性，不必每次重新考证一遍。