端口与体系
446 对应 IANA 登记的 ddm-rdb（DDM-Remote Relational Database Access），来自 IBM 分布式数据管理（DDM）体系，用于远程关系数据库访问。与它关系密切的是 DRDA 体系结构：IBM 系数据库客户端、数据库网关与 AS/400 数据访问等场景常把 446 作为实际监听或连接端口，所以它并不像多数同期登记那样完全绝迹。识别时要区分两种情况——真正的数据库互访，与业务程序恰好占用该端口。
基本信息
| 服务名称 | ddm-rdb |
|---|---|
| IANA 登记说明 | DDM-Remote Relational Database Access |
| 传输协议 | TCP 与 UDP |
| 所属体系 | IBM DDM 与 DRDA |
| 当前状态 | 企业数据库互访场景仍可见 |
典型使用场景
- 数据库连通性排障：客户端连不上 IBM 系数据库或网关时，核对 446 的监听与放行
- 数据库迁移与网关审计：梳理跨系统数据访问链路，避免遗漏中间网关
- 扫描报告解读：扫描器常把 446 归入数据库类端口，需要与实际服务比对
- 放行策略最小化：数据库访问应限制到应用网段，核对来源是否过宽
- 未知服务处置：进程归属不是数据库组件时按未知服务流程处理
定位占用进程
定位占用进程
# Linux：查看 446 的监听进程
ss -lntup 'sport = :446'
# 观察连接来源，判断是数据库客户端还是其他程序
ss -tnp | grep ':446'
# 交叉验证可执行文件与服务归属
sudo lsof -i :446
# 检查是否存在与本端口无关的本地监听（同名端口的误占）
netstat -ano | findstr :446识别要点
| 识别维度 | 关注内容 | 判读方式 |
|---|---|---|
| 监听进程 | 是否为数据库或网关组件 | 路径与安装目录要与产品对应 |
| 连接来源 | 是否集中在应用网段 | 出现公网来源需立即核查 |
| 访问记录 | 数据库侧是否有对应账号登录 | 端口通但没有登录记录说明另有用途 |
数据库类端口的排查重点不只是通不通，还包括谁能连、用什么账号连。端口对外开放但账号策略宽松时，风险远大于端口本身。