banyan-vip 与 573 端口
573 的登记名是 banyan-vip，登记人 Denis Leclerc，指 Banyan VINES 体系自己的互联网协议 VINES IP（VIP）。它与 566 streettalk、567 banyan-rpc 构成完整的一套历史网络体系：VIP 负责网络层，Streettalk 负责目录，Banyan RPC 负责调用。Banyan 退出市场后，这套体系整体退役。
基本信息
| 服务名 | banyan-vip（VINES IP） |
|---|---|
| 传输层 | TCP 与 UDP 各占一条登记记录 |
| 号码区间 | 0-1023 系统端口 |
| 登记联系人 | Denis Leclerc |
| 体系角色 | VINES 的网络层协议 |
| 同族端口 | 566 streettalk、567 banyan-rpc |
| 体系现状 | 退役 |
什么情况下会遇到
- 老企业网络的完整端口清单里出现成套的 Banyan 相关条目
- 网络协议分析时遇到非标准 IP 协议号，需要追溯历史网络体系
- 遗留系统下线项目需要确认该体系的全部组件与依赖
- 安全评估要求说明已退役协议是否仍有流量
- 归档历史网络架构文档时，需要准确标注协议归属
排查判定对照
| 观察到的情况 | 倾向判断 | 处理动作 |
|---|---|---|
| 566/567/573 同机开放 | 成套历史体系 | 整体隔离或下线，避免逐个处理 |
| 仅 573 有监听 | 需核实归属 | 以进程为准，判断是否为其他软件借用 |
| 抓包出现非标准协议特征 | 历史协议残留 | 识别特征后确认合法性 |
| 端口开放但无流量 | 残留监听 | 确认后停用并清理自启项 |
| 无监听无规则 | 注册表条目 | 标注即可 |
四步定位
四步定位
sudo ss -lntup | grep -E ':(566|567|573)\b' # 成套端口一起看
sudo lsof -i :573 -P -n # 进程归属
sudo tcpdump -ni any port 573 -c 20 # 协议特征抽样
sudo ss -tnp 'sport = :573 or dport = :573' # 会话方向
sudo grep -rniE 'banyan|vines' /etc /opt 2>/dev/null | head
sudo nft list ruleset | grep -w 573 # 策略核对网络层协议通常以协议号而非端口号区分，VIP 这类体系会在链路层表现出独特的标识。排查时如果发现非标准协议流量，抓包分析特征比查端口表更直接。
已退役网络体系的处置原则是确认使用方后尽快下线。这类组件既没有补丁渠道，也常常缺少配置文档，长期保留只会持续扩大未知的暴露面。
如果必须暂时保留，至少要做网络隔离：独立网段、明确的互通方向、记录豁免原因与复核时间，避免它成为永久例外。