ftp-agent 与 574 端口
574 的登记名是 ftp-agent，IANA 说明为 FTP Software Agent System，登记人 Michael S Greenberg，对应 FTP Software 公司的代理系统。该公司以 PC/TCP 协议栈著称，为早期 PC 提供 TCP/IP 能力；公司后续被收购、产品线淡出，这一登记也随之成为历史条目。
基本信息
| 服务名 | ftp-agent（FTP Software Agent System） |
|---|---|
| 传输层 | TCP 与 UDP 各占一条登记记录 |
| 号码区间 | 0-1023 系统端口 |
| 登记联系人 | Michael S Greenberg |
| 厂商背景 | PC/TCP 协议栈厂商 |
| 厂商现状 | 被收购后产品线淡出 |
| 公开实现 | 无资料 |
什么情况下会遇到
- 工业或医疗设备采用老式协议栈，遗留端口出现在网络里
- 设备厂商文档只给出端口号，需要判断其技术来源
- 安全评估要求说明老协议栈组件是否仍在使用
- 设备替换项目需要梳理所有相关端口与依赖
- 网络故障排查时遇到非标准协议流量，需要识别来源
排查判定对照
| 观察到的情况 | 倾向判断 | 处理动作 |
|---|---|---|
| 监听方为专用设备固件 | 老旧协议栈 | 隔离部署，禁止直连公网 |
| 监听方为通用操作系统进程 | 端口借用 | 按进程身份更新台账 |
| 存在与外部地址的会话 | 需重点核实 | 按外联事件流程取证 |
| 设备已停用但端口仍开放 | 未清理的残留 | 关闭服务并更新资产清单 |
| 无监听无流量 | 注册表条目 | 标注即可 |
四步定位
四步定位
ss -lntup 'sport = :574' # 监听面
sudo lsof -i :574 -P -n # 进程归属
sudo ss -tnp 'sport = :574 or dport = :574' # 会话与对端
sudo tcpdump -ni any port 574 -c 20 # 协议特征抽样
sudo grep -rnw 574 /etc /opt 2>/dev/null # 配置引用
sudo ip -brief addr show # 承载网段确认专用设备上的老协议栈通常无法升级，处置手段以网络隔离为主：放在独立网段、只开放必要方向、禁止直接访问互联网。这是成本最低也最容易验证的做法。
设备厂商给出的端口号往往只覆盖主功能，辅助功能可能使用其他端口。做策略时最好通过实际抓包枚举出完整端口集合，避免遗漏导致功能异常。
老协议栈普遍缺少加密与强认证。若设备传输的是患者、生产或工艺数据，应评估链路加密方案（如网段内隧道）而不是依赖设备自身能力。