hmmp-op 是什么
613 在 IANA 登记的服务名是 hmmp-op，登记说明为 HMMP Operation，注册人为 Andrew Sinclair，与 612 的 hmmp-ind 属于同一协议族。命名里的 operation 通常指管理端下发操作的通道。登记表没有 RFC 引用与协议描述，协议内容无法查证；613 属于系统端口段（0-1023），按 RFC 6335 之后的口径，这段地址只由 IETF Review 或 IESG Approval 分配。现网中见到 613 时，优先按未知端口处理，等确认进程与对端之后再定性。
基本信息
| 服务名 | hmmp-op |
|---|---|
| IANA 登记说明 | HMMP Operation |
| 协议 | TCP 与 UDP（分别登记） |
| 登记 | IANA 早期登记，无 RFC 引用 |
| 端口区间 | 系统端口 600-699 |
| 登记人 | Andrew Sinclair |
典型使用场景
- 下发指令异常排查：确认管理指令实际使用的端口，避免与上报通道混淆
- 管理面访问控制设计：把操作类通道限制在管理网段，禁止从业务网段直达
- 等保与合规核查：核对无实现的登记端口是否已被纳入关停清单
- 流量基线建立：记录 613 在正常状态下的连接数与字节数，便于日后比对
- 变更影响分析：停用管理端口前确认没有设备仍在使用
定位占用进程
定位占用进程
sudo ss -lntup 'sport = :613' # 613 的监听情况
sudo lsof -i :613 -P -n # 进程与用户
sudo ss -s # 全局套接字统计，判断是否端口耗尽
sudo conntrack -L 2>/dev/null | grep -w 613 | head # 需要 conntrack 工具，看会话跟踪
# Windows：netstat -ano | findstr :613排查判断要点
| 现象 | 含义 | 处置 |
|---|---|---|
| 本机监听 + 固定对端 | 存在真实管理通道 | 纳入管理面清单，限制来源并审计 |
| 仅出站连接且对端多变 | 疑似心跳或外连回传 | 结合进程与域名解析结果判断 |
| 监听但无任何连接 | 组件安装后未实际使用 | 评估关停，减少暴露面 |
操作类通道的权限往往高于上报通道：如果两者由同一组件实现，加固时不能只限制上报方向，必须把操作方向的来源限制一并做上。
conntrack 这类工具在精简系统上常缺失，没有时可用 ss 的 state 过滤与 nstat 观察重传、丢包计数替代，结论同样可用。