688 是什么
688 的服务名是 realm-rusd，IANA 登记说明写的是 ApplianceWare management protocol，登记人 Stacy Kenworthy，协议为 TCP/UDP。ApplianceWare 是当年做设备化 Linux 系统的厂商，realm-rusd 从命名看是它的管理守护进程：rusd 后缀遵循 Unix 守护进程惯例，realm 则更像产品线或模块名。该厂商与产品早已退出主流市场，留下的只有这一行登记。
基本信息
| 端口号 | 688（0-1023 系统端口区间） |
|---|---|
| 服务名 | realm-rusd |
| IANA 登记说明 | ApplianceWare management protocol |
| 协议 | TCP、UDP 双登记 |
| 登记人 | Stacy Kenworthy |
| 背景 | 设备化 Linux 厂商的管理协议 |
| 现状 | 历史登记项，公开资料稀少 |
典型使用场景
- 旧设备退役清单里出现 688，需要确认该设备是否还有人依赖其管理通道
- 运维在自研设备上沿用了 688 做管理端口，需要评估与历史登记名撞车的影响
- 合规检查要求给出每个开放端口的业务归属，688 需要被证明或清除
- 安全运营发现 688 出方向连接，怀疑是设备回连或异常程序
查清监听方与业务归属
查清监听方与业务归属
# 谁在监听 688
ss -lntup 'sport = :688'
# 若监听地址是 0.0.0.0，确认是否真需要全网卡暴露
ss -lntp 'sport = :688' | grep -v 127.0.0.1
# 查该连接的远端
ss -tnp | grep ':688'
# 看进程启动参数与工作目录
sudo ls -l /proc/<PID>/cwd /proc/<PID>/exe
sudo tr '\0' ' ' < /proc/<PID>/cmdline; echo监听地址读法
| Local Address | 含义 | 暴露面 |
|---|---|---|
| 127.0.0.1:688 | 仅本机可访问 | 最小，通常无需放行 |
| [::1]:688 | 仅本机 IPv6 回环 | 最小 |
| 0.0.0.0:688 | 监听所有 IPv4 网卡 | 取决于所在网段与防火墙 |
| [::]:688 | 监听所有 IPv6 网卡 | 常同时接受 IPv4 映射连接 |
| 10.x.x.x:688 | 只监听指定内网地址 | 范围可控，便于审计 |
碰到这类带厂商背景的登记名，线索往往不在互联网上，而在设备标签、随机手册和采购合同里。先确认网段内是否存在对应品牌的设备，再谈端口处置，比反复搜端口号有效得多。
管理协议的共同风险是「认证弱或根本没有认证」。如果确认 688 仍是某台设备的管理端口，优先把它限制在运维网段，并确认设备口令不是出厂默认值。