| 服务 | X Font Server（xfs） |
|---|---|
| 协议 | TCP（7100） |
| 用途 | 图形系统字体分发（历史组件） |
| 安全等级 | 内网遗留 |
扫描中发现 7100 基本等于"未升级的老图形环境"，无认证且解析器曾有 CVE，建议停用。
检查与服务管理
检查与服务管理
ss -lntp | grep 7100
systemctl status xfs # 若仍存在则禁用本包目录（1171 条）
0-99 系统端口81 条100-199 系统端口99 条200-299 系统端口54 条300-399 系统端口74 条400-499 系统端口100 条500-599 系统端口99 条600-699 系统端口99 条700-1023 系统端口92 条1024-1999 注册端口47 条2000-2999 注册端口60 条3000-3999 注册端口39 条4000-4999 注册端口23 条5000-5999 注册端口47 条6000-6999 注册端口33 条
7000-7999 注册端口23 条
- 7000 Cassandra 节点互联 / AFS
- 7001 WebLogic 管理控制台
- 7002 WebLogic SSL 监听
- 7070 AnyDesk 直连端口
- 7071 Zimbra 管理控制台
- 7077 Spark Master RPC
- 7100 X Font Server
- 7180 Cloudera Manager 控制台
- 7199 Cassandra JMX 管理
- 7443 HTTPS 备用端口
- 7474 Neo4j HTTP Browser
- 7500 frp 内网穿透 Dashboard
- 7547 TR-069 宽带设备管理
- 7634 hddtemp 硬盘温度
- 7680 Windows 传递优化（DoSvc）
- 7687 Neo4j Bolt 驱动端口
- 7777 Unreal 引擎默认游戏端口
- 7788 DRBD 块设备复制
- 7860 Gradio 机器学习演示
- 7878 Radarr 电影自动化
- 7890 Clash 代理（HTTP/Mixed）
- 7891 Clash SOCKS5 独立端口
- 7946 Docker Swarm 节点通信
7100 X Font Server
X 系统字体服务的端口：老式 Unix/Linux 图形环境通过 xfs 在 7100 提供字体，现代系统已基本被字体子系统取代。
易错点
- 遗留 xfs 暴露内网：字体解析漏洞可被利用提权
数据来源与参考
- X.Org 文档（xfs 7100）
- IANA 端口注册表（xfs 7100）