| 服务 | VNC HTTP（vnc-http） |
|---|---|
| 协议 | TCP/HTTP（5800 起，规则 5800+n） |
| 用途 | 浏览器访问 VNC 会话（历史遗留） |
| 安全等级 | 内网，建议关闭 |
安全审计中看到 5800 端口多意味着旧版 VNC 未清理；现代远程访问应走 VPN + 5900 或专用网关。
对照检查 VNC 端口族
对照检查 VNC 端口族
ss -lntp | grep -E '580[0-9]|590[0-9]'5800 VNC 网页查看器端口
VNC 生态的 HTTP 侧端口：5800+n 对应第 n 号显示的 Web 查看器（Java 小程序时代遗留），现代部署多已弃用。
易错点
- 以为 VNC 只有 5900：5800 网页入口开着却从未纳入加固清单
数据来源与参考
- IANA 端口注册表（vnc-http 5800）
- RealVNC/TightVNC 文档