cimplex 是什么
673 在 IANA 登记的服务名是 cimplex，登记说明写作 CIMPLEX，注册人为 Ulysses G Smith Jr，登记表没有 RFC 引用与协议说明。这个名字明显是品牌化的复合词，而不是通用协议缩写，说明它来自某个具体产品的内部通信通道，接口不公开。673 属于系统端口段（0-1023），RFC 6335 之后这段只由 IETF Review 或 IESG Approval 分配。同时要留意同名不同编号的情况：676 号端口由同一位登记人申请，把同一段里的端口按登记人归类，能更快判断哪些条目来自同一家厂商。
基本信息
| 服务名 | cimplex |
|---|---|
| IANA 登记说明 | CIMPLEX |
| 协议 | TCP 与 UDP（分别登记） |
| 登记 | IANA 早期登记，无 RFC 引用 |
| 端口区间 | 系统端口 600-699 |
| 登记人 | Ulysses G Smith Jr（与 676 同一登记人） |
典型使用场景
- 厂商端口归类：按登记人把同一批端口归到一家厂商名下
- 产品线梳理：确认现网中是否还有该系统在运行
- 系统替换评估：替换前梳理所有内部通信端口依赖
- 安全评审：对品牌化命名的私有端口提高边界防护等级
- 文档说明：向团队解释这些名字来自产品而非标准
定位占用进程
定位占用进程
sudo ss -lntup 'sport = :673' # 673 监听情况
sudo lsof -i :673 -P -n # 进程与用户
sudo ss -lntup 'sport = :676' # 核对同一登记人的另一个端口
sudo lsof -p <pid> | grep -iE 'conf|log' | head # 找配置与日志路径
# 有配置目录时可进一步核对产品名与版本排查判断要点
| 检查项 | 正常表现 | 异常表现 |
|---|---|---|
| 产品可追溯性 | 配置与日志中有明确产品名 | 目录与日志缺失，来源无法确认 |
| 端口是否仍在通信 | 有业务连接 | 长期无连接，属残留配置 |
| 与同批端口的关系 | 同一安装目录下提供 | 分属不同产品，说明端口被复用 |
按登记人归类是识别老端口来历的实用技巧：同一人批量申请的端口通常属于同一产品线，登记批次和编号也往往相邻。
无法确认来源的监听端口，处置顺序是先取证、再隔离、最后关停：直接杀进程会让取证线索一并消失。