stx 与 527 端口
527 的登记名是 stx，IANA 说明为 Stock IXChange，登记人 Ferdi Ladeira，指向证券交易类系统使用的端口。登记记录只有名称与联系人，没有协议文档，也没有可考的公开产品；相邻的 528 custix 是同一登记人申请的客户侧号码，两者构成一组金融场景的历史登记。
基本信息
| 服务名 | stx（Stock IXChange） |
|---|---|
| 传输层 | TCP 与 UDP 各占一条登记记录 |
| 号码区间 | 0-1023 系统端口 |
| 登记联系人 | Ferdi Ladeira |
| 关联号码 | 528 custix（客户侧） |
| 行业背景 | 证券交易系统 |
| 公开实现 | 无资料 |
什么情况下会遇到
- 金融机构内网扫描出现低位端口，需要与交易类系统的端口规划比对
- 行业专线或柜台系统梳理时，要区分行情、交易与管理通道
- 合规审计要求说明每一条端到端链路的业务用途与访问控制
- 老交易终端仍在运行，但厂商支持已经终止，需要评估替换
- 应急演练时需要用端口特征快速识别关键业务主机
排查判定对照
| 观察到的情况 | 倾向判断 | 处理动作 |
|---|---|---|
| 监听方为交易或行情系统组件 | 关键业务 | 限源、审计、纳入变更与演练 |
| 监听方为本机自研服务 | 端口借用 | 补文档，评估是否改用高位端口 |
| 链路跨网段且无加密 | 数据暴露风险 | 评估隧道或加密改造方案 |
| 对端为已注销的合作方地址 | 历史链路残留 | 确认后收缩策略并记录 |
| 无监听无流量 | 注册表条目 | 台账注明即可 |
四步定位
四步定位
ss -lntup 'sport = :527' # 本机监听面
sudo ss -tnp 'sport = :527 or dport = :527' # 双向会话与对端
sudo lsof -i :527 -P -n # 进程与可执行文件
sudo firewall-cmd --list-rich-rules | grep -w 527 # 现有限源策略
sudo grep -rnw 527 /etc 2>/dev/null # 配置引用
sudo tcpdump -ni any port 527 -c 30 # 抽样看协议特征金融类系统常常自行规划端口，未必遵循通用登记。看到 527/528 这类号码时，先查本机构自己的端口分配文档；注册表只能说明号码被登记过，不能说明业务实现。
交易链路对时延与可用性敏感，安全改造要评估对延迟的影响。做限源、加密或代理改造前，先在测试环境验证路径变更对业务时序的影响。
跨机构专线链路上若传输含账号与委托信息，明文协议的风险不仅是泄露，还包括被篡改。涉及资金与交易指令的通道应做完整性校验，并对两端节点做固定绑定。