729 是什么
729 的服务名是 netviewdm1，登记说明写明为 IBM NetView DM/6000 Server/Client，协议为 TCP/UDP。NetView DM 是 IBM 在网络管理与软件分发时代的产品，DM 指 Distribution Manager（分发管理器）。这三个端口 729、730、731 是成组登记的：729 是服务器与客户端之间的主通道，730 与 731 分别对应发送与接收方向。也就是说，看到 729 却看不到 730、731，说明对端组件很可能不完整。
基本信息
| 端口号 | 729 |
|---|---|
| 服务名 | netviewdm1 |
| IANA 登记说明 | IBM NetView DM/6000 Server/Client |
| 协议 | TCP、UDP 双登记 |
| 同组端口 | 730 发送方向，731 接收方向 |
| 产品背景 | IBM 网络管理与软件分发产品 |
| 现状 | 历史系统，现代网络基本不可见 |
三端口组合的判读
- 只出现 729：对端可能只做控制连接，分发组件未启用或被防火墙拦掉
- 729 与 730 同时出现：本机更可能是分发源，正在向对端推送内容
- 729 与 731 同时出现：本机更可能是分发目标，处于接收状态
- 三个端口都长期有流量：说明老的分发体系仍在运行，需要找业务方确认生命周期
成组端口一起看
成组端口一起看
# 三个端口是否存在监听
ss -lntup 'sport = :729 or sport = :730 or sport = :731'
# 谁与谁在通信
ss -tnp state established '( sport = :729 or dport = :729 )'
# 观察连接方向，判断本机是分发源还是接收方
sudo ss -tnp | grep -E ':(729|730|731)'
# 无输出说明本机与这套体系无关方向判读表
| 本机角色 | 常见连接形态 | 处置侧重 |
|---|---|---|
| 分发源 | 主动连接对端的 730 | 确认分发内容与目标范围，评估能否改用现有工具替代 |
| 分发目标 | 被动接受来自 729 主通道的调度 | 确认来源主机是否在册，必要时限定来源 |
| 仅控制端 | 只有 729 的短连接 | 多为管理台残留，可评估下线 |
| 无角色 | 无监听无流量 | 清理文档与防火墙中的历史条目 |
软件分发类系统的共同特点是权限高、覆盖面广：它本就能把文件推到大量主机上。这类老通道如果没有强认证，风险不在于端口号本身，而在于谁能让它分发什么。
IBM 的这套产品名里 6000 指机型体系，与时下产品线没有对应关系，检索资料时不要用现行产品文档去套。