bnet 是什么
bnet 是登记在 415 上的 IANA 服务名，注册人是 Jim Mertz，注册表只有这个四字母名称，没有展开说明，也没有 RFC 与实现记录。名称在不同领域都有对应含义，例如某些游戏的联机平台也常被称作 bnet，但那与端口注册没有关系，不能作为判断依据。415 位于 0-1023 的知名端口段，绑定需要 root 或 CAP_NET_BIND_SERVICE，现网出现监听说明有人手工指定过这个端口。
基本信息
| 服务名 | bnet（BNet） |
|---|---|
| 端口与协议 | 415，TCP 与 UDP 均有登记 |
| 注册情况 | IANA 早期登记项，无 RFC |
| 登记背景 | 注册人 Jim Mertz |
| 现网现状 | 无公开实现，现网极少出现 |
| 权限要求 | 0-1023 段端口，绑定需 root 或 CAP_NET_BIND_SERVICE |
典型使用场景
- 排查纪律：不按名称联想到具体产品，结论必须来自进程与流量
- 暴露面核查：主机监听 415 时确认程序来源与启动方式
- 规则治理：回收长期无流量的 415 放行条目
- 安全分析：冷门低编号上的周期性连接属于重点核查对象
- 资产归档：记录注册表原文、本机证据与结论时间
定位与排查
定位与排查
ss -lntup 'sport = :415' # 查看 415 的监听与进程
sudo lsof -i :415 # 反查进程与可执行文件
awk '$2 ~ /:019F$/ {print}' /proc/net/tcp # 十六进制端口，415 = 0x019F
ps -ef | grep -i bnet # 检查是否有同名程序或脚本
ss -tan 'dport = :415' # 看本机是否有主动连接ss 输出逐列读法
| 列 | 含义 | 关注点 |
|---|---|---|
| State | LISTEN 监听、UNCONN 为 UDP 无连接态 | 无业务方的监听必须查清 |
| Recv-Q | 未读字节数 | 持续增长说明应用未消费数据 |
| Send-Q | 未确认字节数 | 结合链路情况判断 |
| Local Address:Port | 本机地址与端口 | 仅回环监听时无需对外放行 |
| Process | 程序名与 PID | 无权限时不显示，需 sudo 复跑 |
缩写和短词最容易引出无关联想，排查时可以用一个简单方法屏蔽干扰：先只写事实，例如「415/tcp 处于监听，进程为某程序，PID 为某值，运行用户为某账号」，再基于事实判断风险与归属。事实清楚之后再讨论名称来历，顺序不要颠倒。