sco-inetmgr 是什么
615 在 IANA 登记的服务名是 sco-inetmgr，登记说明为 Internet Configuration Manager，登记背景是 SCO Unix。SCO 系列是上世纪的商业 Unix 系统，其管理框架把网络、系统、桌面等配置功能拆成多个后台服务，从而占用了一组连续的系统端口。615 属于系统端口段（0-1023），RFC 6335 之后这一段只由 IETF Review 或 IESG Approval 分配。这些名字只对当时的 SCO 系统有意义：在现代 Linux、Windows 上即使看到 615 被监听，也基本可以断定跑的不是 SCO 的原始组件。
基本信息
| 服务名 | sco-inetmgr |
|---|---|
| IANA 登记说明 | Internet Configuration Manager |
| 背景 | SCO Unix 系统管理组件 |
| 协议 | TCP 与 UDP（分别登记） |
| 端口区间 | 系统端口 600-699 |
| 现状 | 历史系统，现代平台无对应实现 |
典型使用场景
- 老设备盘点：专网里仍在运行的 SCO、UnixWare 主机需要单独建档管理
- 迁移评估：确认待下线主机上哪些管理端口还有活跃连接
- 端口来历追溯：遇到 615-620 连续注册块时优先怀疑 SCO 遗产
- 漏洞面收敛：对不再有业务依赖的历史端口执行关停并保留记录
- 安全扫描降噪：把历史登记名在报告里标注清楚，避免被当成新型风险
定位占用进程
定位占用进程
sudo ss -lntup 'sport = :615' # 现代 Linux 上是否有人监听 615
uname -a && cat /etc/os-release # 先确认系统类型，别把 SCO 的结论套到 Linux 上
sudo lsof -i :615 -P -n # 进程与用户
sudo netstat -plan 2>/dev/null | grep -w 615 # 老系统上 netstat 更常见
# SCO/UnixWare 侧：netstat -an 与 ps -ef 是主要取证手段排查判断要点
| 检查项 | 正常表现 | 异常表现 |
|---|---|---|
| 系统类型 | 与端口来源年代匹配的老系统 | 现代 Linux 上出现该监听 |
| 服务启动方式 | 随系统管理框架的 rc 脚本启动 | 无对应启动项却持续监听 |
| 访问来源 | 单一管理终端固定 IP | 多个来源或来自公网网段 |
判断历史端口是否还有用，最直接的办法是看连接而不看监听：长期没有任何 ESTABLISHED 连接的监听端口，通常是组件安装后从未使用的残留配置。
现代发行版的 /etc/services 里仍能找到部分历史登记名，这是兼容性保留；文件里有名字不代表这台机器上真有对应服务。