端口与体系
449 对应 IANA 登记的 as-servermap（AS Server Mapper），登记人 Barbara Foss，来自 IBM AS/400（后来的 IBM i）体系。它的作用是让客户端查询到目标服务实际监听的端口：客户端先连服务映射器，再按返回的地址访问文件、打印、数据库等具体服务，所以它是入口而非数据通道。
为什么值得认识它
映射器这类组件在主机生态里很常见，好处是具体服务端口可以灵活调整而客户端不必硬编码。识别它的实际意义在于：扫描报告里出现 449，可以作为这台设备属于 IBM i 或 AS/400 系主机的旁证，并说明有客户端访问组件在运行。
基本信息
| 服务名称 | as-servermap |
|---|---|
| IANA 登记说明 | AS Server Mapper |
| 传输协议 | TCP 与 UDP |
| 登记机构 | Barbara Foss |
| 所属体系 | IBM AS/400（IBM i） |
| 当前状态 | 存量主机体系仍在使用 |
典型使用场景
- 主机访问排障：客户端能连上映射器却打不开具体服务时，判断是端口协商问题还是服务未启动
- 资产识别：内网扫描到 449 可作为识别 IBM i 系主机的旁证
- 端口收紧评估：映射器不应暴露到非管理网段
- 客户端组件盘点：确认哪些客户端软件依赖服务映射
- 扫描报告解读：扫描器标注 as-servermap，与设备清单比对
- 未知服务处置：无对应主机与客户端时按未知服务流程取证
定位占用进程
定位占用进程
# Linux：查看 449 的监听进程
ss -lntup 'sport = :449'
# 交叉验证可执行文件与服务名
sudo lsof -i :449
# 观察客户端连接来源，判断访问是否集中在应用网段
ss -tnp | grep ':449'
# Windows：取 PID 后反查
netstat -ano | findstr :449
tasklist /FI "PID eq 1234"角色与判读
| 组件 | 角色 | 判读方式 |
|---|---|---|
| 服务映射器 | 客户端先访问的入口 | 端口通只代表入口可用 |
| 具体服务 | 文件、打印、数据库等通道 | 是否可用要看主机侧配置与权限 |
| 组合判断 | 入口加目标 | 只查 449 无法判断具体服务是否开启 |
映射器类服务的排查思路是先入口后目标：入口通不通看端口，目标能不能用看具体服务与授权。把两者混在一起查，容易在错误的环节反复验证。主机侧首次访问还应核对账号映射，客户端身份与主机用户不一致时同样连不上。
不同版本的主机系统里，服务映射器对外提供的服务清单与命名可能不同。判断时以设备侧配置为准，不要照搬网络上流传的通用清单，尤其是在排查老设备的兼容问题时。