banyan-rpc 与 567 端口
567 的登记名是 banyan-rpc，登记人 Tom Lemaire，是 Banyan VINES 体系中的远程过程调用端口，与 566 streettalk、573 banyan-vip 同属一套：目录服务负责寻址，RPC 负责调用，VINES IP 负责网络层传输。Banyan 退出市场后这套体系整体退役。
基本信息
| 服务名 | banyan-rpc（Banyan RPC） |
|---|---|
| 传输层 | TCP 与 UDP 各占一条登记记录 |
| 号码区间 | 0-1023 系统端口 |
| 登记联系人 | Tom Lemaire |
| 同族端口 | 566 streettalk、573 banyan-vip |
| 体系现状 | 退役 |
什么情况下会遇到
- 老企业网络的端口清单里出现成组的低号端口，需要判定体系归属
- 遗留系统下线项目要求识别全部相关组件与端口
- 安全评估需要确认已退役协议是否仍在网络上传输
- 抓包发现非 IP 标准协议特征，需要追溯历史网络体系
- 并购或系统交割时，接收方要求说明历史网络组件
排查判定对照
| 观察到的情况 | 倾向判断 | 处理动作 |
|---|---|---|
| 566/567/573 同机开放 | 成套历史体系 | 整体隔离或下线，避免逐个处理 |
| 仅 567 有监听 | 需核实归属 | 以进程为准，核对是否为其他软件借用 |
| 存在异常协议流量 | 需抓包确认 | 识别协议特征并判断合法性 |
| 端口开放但无流量 | 残留监听 | 确认后停用并清理自启 |
| 无监听无规则 | 注册表条目 | 标注即可 |
四步定位
四步定位
sudo ss -lntup | grep -E ':(566|567|573)\b' # 同族端口一起看
sudo lsof -i :567 -P -n # 进程归属
sudo tcpdump -ni any port 567 -c 20 # 协议特征抽样
sudo ss -tnp 'sport = :567 or dport = :567' # 会话方向
sudo grep -rniE 'banyan|vines' /etc /opt 2>/dev/null | head
sudo nft list ruleset | grep -w 567 # 策略核对RPC 类服务的安全模型依赖调用方身份与服务注册信息。老式实现在局域网内普遍不做强鉴权，一旦有主机被控制，就能以合法身份调用其他节点的方法，横向移动门槛很低。
判断协议归属时抓包比查端口表可靠：老体系的报文结构、标识字段与标准协议差异明显。抽样抓包结合文档比对，通常足以确认是否为历史组件。
下线这类体系时要按依赖顺序处理：先停止客户端调用，再停服务端，最后清理目录与配置。顺序颠倒会出现大量报错，干扰对真实问题的判断。