sco-websrvrmgr 是什么
620 在 IANA 登记的服务名是 sco-websrvrmgr，登记说明为 SCO WebServer Manager，注册人为 Christopher Durham，从命名和批次看是 SCO Unix 管理组件系列中负责 Web 服务器管理的部分，与 615、616、617 同一来源。登记表没有 RFC 引用，管理接口的认证方式、传输格式都无从查证。620 属于系统端口段（0-1023），RFC 6335 之后这段只由 IETF Review 或 IESG Approval 分配。现代系统上即使出现 620 监听，也与 SCO 无关，需要重新做归属判断。
基本信息
| 服务名 | sco-websrvrmgr |
|---|---|
| IANA 登记说明 | SCO WebServer Manager |
| 背景 | SCO Unix 系统管理组件 |
| 协议 | TCP 与 UDP（分别登记） |
| 端口区间 | 系统端口 600-699 |
| 登记人 | Christopher Durham |
典型使用场景
- Web 服务器加固：确认管理端口与业务端口分离，避免管理面暴露在公网
- 端口命名复核：把 620 与 Web 服务的常用端口（80、443、8080）区分开，避免混记
- 老系统接管：接手历史主机时先做一次完整的监听与连接清单
- 风险评估：管理类端口的风险等级通常高于业务端口，需要单独说明
- 变更窗口安排：关停管理通道类端口时避开业务发布窗口，便于回滚
定位占用进程
定位占用进程
sudo ss -lntup 'sport = :620' # 620 监听情况
sudo lsof -i :620 -P -n # 进程归属
curl -sk -m 3 https://127.0.0.1:620/ -o /dev/null -w '%{http_code}\n' # 试探是否为 HTTPS 管理面
sudo ss -tnp '( sport = :620 or dport = :620 )' | head # 谁在连它
# Windows：netstat -ano | findstr :620排查判断要点
| 现象 | 含义 | 处置 |
|---|---|---|
| 620 返回管理页面 | 管理界面暴露在网络可达范围 | 限制来源 IP，启用认证与访问审计 |
| 620 只有本机连接 | 内部组件自调用 | 记录归属，暴露风险低 |
| 620 上出现证书告警 | 多为自签名证书 | 确认证书用途，勿直接判定为中间人攻击 |
自签名证书在管理端口上非常常见：它说明该服务没有接入公开信任链，不能作为攻击证据，但可以提示这是内部组件而非对外的标准服务。
把管理端口与业务端口分到不同 VLAN 是成本最低的收敛手段：即便管理服务存在漏洞，业务网段的横向路径也被切断。