| 服务 | auditd（Digital Audit Daemon） |
|---|---|
| 协议 | TCP/UDP |
| 登记 | IANA（历史） |
| 注意 | 与 Linux auditd 同名不同物 |
这是 DEC/Digital 时代的审计服务注册名。Linux 的 auditd 抓取内核审计事件，无需开放任何 TCP/UDP 端口。
本包目录（1171 条）
0-99 系统端口81 条
- 0 保留端口（Reserved）
- 1 tcpmux 端口复用服务
- 2 compressnet 管理工具端口
- 3 compressnet 压缩进程端口
- 5 rje 远程作业入口
- 7 echo 回显服务
- 9 discard 丢弃服务
- 11 systat 在线用户查询
- 13 daytime 日期时间服务
- 17 qotd 每日一言服务
- 18 msp 消息发送服务
- 19 chargen 字符发生器
- 20 ftp-data FTP 数据通道
- 21 FTP 文件传输（控制通道）
- 22 SSH 远程登录（Secure Shell）
- 23 telnet 明文远程登录
- 24 priv-mail 私有邮件系统
- 25 SMTP 邮件投递
- 27 nsw-fe 历史注册服务
- 29 msg-icp 早期消息协议入口
- 31 msg-auth 早期消息协议认证
- 33 dsp 显示支持协议
- 37 time 时间服务
- 38 rap 路由访问协议
- 39 rlp 资源定位协议
- 41 graphics 图形终端服务
- 42 nameserver 主机名服务（WINS 复制）
- 43 whois 域名与归属查询
- 44 mpm-flags MPM 标志协议
- 45 mpm 消息处理模块（接收）
- 46 mpm-snd 消息处理模块（发送）
- 47 ni-ftp 网络无关 FTP
- 48 auditd 数字审计守护进程
- 49 TACACS 终端访问控制（AAA）
- 50 re-mail-ck 远程邮件检查
- 51 la-maint 逻辑地址维护
- 52 xns-time XNS 时间协议
- 53 DNS 域名解析
- 54 xns-ch XNS 目录服务
- 55 isi-gl ISI 图形语言
- 56 xns-auth XNS 认证服务
- 57 priv-term 私有终端访问
- 58 xns-mail XNS 邮件服务
- 59 priv-file 私有文件服务
- 61 ni-mail NI 邮件服务
- 62 acas ACA 服务
- 63 whoispp Whois++ 目录查询
- 64 covia 通信集成器服务
- 65 tacacs-ds TACACS 数据库服务
- 66 sqlnet Oracle SQL*NET（历史）
- 67 bootps DHCP/BOOTP 服务器
- 68 bootpc DHCP/BOOTP 客户端
- 69 TFTP 简单文件传输
- 70 gopher 信息检索协议
- 71 netrjs-1 远程作业服务
- 72 netrjs-2 远程作业服务
- 73 netrjs-3 远程作业服务
- 74 netrjs-4 远程作业服务
- 76 deos 分布式对象存储服务
- 78 vettcp 历史注册端口
- 79 finger 用户信息查询
- 80 HTTP 网站服务
- 81 hosts2-ns 主机名服务（HTTP 曾用的替代端口）
- 82 xfer 文件传输服务
- 83 mit-ml-dev MIT 机器学习设备服务
- 84 ctf 公共跟踪设施
- 85 mit-ml-dev 重复登记端口
- 86 mfcobol Micro Focus COBOL 服务
- 87 priv-term-l 私有终端链路
- 88 Kerberos 认证服务
- 89 su-mit-tg 终端网关服务
- 90 dnsix 安全令牌映射服务
- 91 mit-dov MIT Dover 打印服务
- 92 npp 网络打印协议
- 93 dcp 设备控制协议
- 94 objcall Tivoli 对象调度器
- 95 supdup 终端会话协议
- 96 dixie DIXIE 协议
- 97 swift-rvf Swift 远程虚拟文件
- 98 tacnews TAC 新闻服务
- 99 metagram 中继服务
48 auditd 数字审计守护进程
IANA 注册的 Digital Audit Daemon 端口，与 Linux auditd 无关——后者靠内核 netlink 工作，不监听端口。
易错点
- 安全核查看到 48 端口时，不要误判为 Linux auditd 在监听
数据来源与参考
- IANA Service Name and Transport Protocol Port Number Registry
- auditd(8) 手册（Linux）