| 服务 | CIM/WS-Man over HTTP（OpenPegasus 等） |
|---|---|
| 协议 | TCP（5988；TLS 版 5989） |
| 用途 | 服务器硬件监控与远程 CIM 查询 |
| 安全等级 | 仅监控网段 |
Linux 上用 wbemcli 或 CIM 客户端可直接查询；凭证为系统账号，明文传输是其固有弱点。
探测 CIM 服务
探测 CIM 服务
wbemcli ecn http://host:5988 # OpenPegasus 客户端
ss -lntp | grep 5988本包目录（1171 条）
0-99 系统端口81 条100-199 系统端口99 条200-299 系统端口54 条300-399 系统端口74 条400-499 系统端口100 条500-599 系统端口99 条600-699 系统端口99 条700-1023 系统端口92 条1024-1999 注册端口47 条2000-2999 注册端口60 条3000-3999 注册端口39 条4000-4999 注册端口23 条
5000-5999 注册端口47 条
- 5000 UPnP/开发服务器常用口
- 5001 iperf3/Synology/HTTPS 开发口
- 5037 ADB Server 本机服务口
- 5038 Asterisk AMI 管理接口
- 5044 Logstash Beats 上报口
- 5050 Mesos Master Web 界面
- 5060 SIP 信令端口
- 5061 SIP-TLS 加密信令
- 5173 Vite 开发服务器 / DolphinScheduler UI
- 5222 XMPP 客户端连接端口
- 5223 Apple 推送回退端口
- 5228 Google 推送（FCM）端口
- 5269 XMPP 服务器互通端口
- 5280 XMPP over BOSH
- 5349 STUN/TURN 加密通道
- 5351 NAT-PMP 端口映射协议
- 5353 mDNS 组播 DNS
- 5355 LLMNR 本地名称解析
- 5357 WSDAPI Web 服务发现
- 5358 WSDAPI 安全发现端口
- 5405 Corosync 集群心跳
- 5432 PostgreSQL 数据库
- 5433 PostgreSQL 备用实例口
- 5480 vCenter VAMI 管理界面
- 5500 VNC 反向连接监听口
- 5555 Android 无线调试端口
- 5601 Kibana 可视化面板
- 5631 pcAnywhere 远程控制
- 5665 Icinga 2 API 与集群
- 5666 NRPE 远程插件执行
- 5667 NSCA 被动检查端口
- 5671 AMQP TLS 端口
- 5672 RabbitMQ AMQP 消息队列
- 5678 n8n 工作流自动化
- 5683 CoAP 物联网协议
- 5701 Hazelcast 集群通信
- 5720 Microsoft 许可服务
- 5722 Microsoft RPC（DFSR）
- 5800 VNC 网页查看器端口
- 5900 VNC 远程桌面（RFB）
- 5901 VNC 第二显示端口
- 5938 TeamViewer 直连端口
- 5984 CouchDB HTTP API
- 5985 WinRM HTTP 远程管理
- 5986 WinRM HTTPS 加密远程管理
- 5988 WBEM/CIM 明文监控口
- 5989 WBEM/CIM 加密监控口
5988 WBEM/CIM 明文监控口
企业服务器标准的 CIM/WBEM 远程管理端口（HTTP 版）：SUSE、HPE、Dell 等厂商监控代理靠它上报硬件健康。
易错点
- 5988 账密取默认厂商凭证：可远程读取/篡改服务器管理数据
数据来源与参考
- DMTF CIM/WS-Man 规范
- IANA 端口注册表（wbem-http 5988）