meter 与 570 端口
570 的登记名是 meter，IANA 说明为 demon，指向英国早期 ISP Demon Internet 的计量服务，与 571 meter（udemon）同属一组。计量服务用于统计拨号或专线用户的使用量以便计费；随着运营商计费体系重建与协议统一，这组端口只在注册表里留下记录。
基本信息
| 服务名 | meter（demon） |
|---|---|
| 传输层 | TCP 与 UDP 各占一条登记记录 |
| 号码区间 | 0-1023 系统端口 |
| 用途 | 用户使用量计量与计费（历史） |
| 同族条目 | 571 meter（udemon） |
| 公开实现 | 无资料 |
什么情况下会遇到
- 运营商或专线环境的资产清点中遇到计量类历史端口
- 计费与流量统计系统改造时，需要梳理历史采集链路
- 安全审计要求说明采集类端口的权限与数据范围
- 老设备仍在上报使用量数据，但接收端已经下线
- 事件响应中需要判断固定间隔的上报流量是否正常
排查判定对照
| 观察到的情况 | 倾向判断 | 处理动作 |
|---|---|---|
| 设备按固定周期上报使用量 | 计量采集链路 | 确认接收端归属，评估加密与认证 |
| 上报数据可被任意伪造 | 完整性缺失 | 补充签名或改用带认证协议 |
| 接收端已下线但设备仍上报 | 无效流量 | 清理配置，避免资源浪费 |
| 采集账号权限过大 | 权限风险 | 按最小权限拆分账号 |
| 无监听无上报 | 注册表条目 | 无需处置 |
四步定位
四步定位
ss -lntup 'sport = :570' # 监听面
sudo lsof -i :570 -P -n # 进程归属
sudo ss -tnp 'sport = :570 or dport = :570' # 上报方向与对端
iftop -i <网卡> 2>/dev/null || sudo sar -n DEV 1 3 # 流量观察
sudo grep -rnw 570 /etc /opt 2>/dev/null # 配置引用
sudo tcpdump -ni any port 570 -c 10 # 抽样看协议特征计量与计费类数据直接影响收入结算，完整性比机密性更关键：攻击者若能伪造上报，可能造成计费失真。评估这类链路时应把「能否篡改」作为首要问题。
固定周期上报是老式采集链路的典型特征。定位方法与其他定时任务一致：记录间隔与目标地址，再对照设备配置与调度任务，通常能很快确定来源。
接收端下线而采集端仍在运行时，网络上会出现长期无响应的连接尝试。这类流量虽不构成直接风险，但会污染监控基线，应该在设备清单里同步清理。