netrjs-4 是什么
74 号 netrjs-4 是 Remote Job Service 套件的最后一个编号，登记人为 Bob Braden，与 71、72、73 同属早期大型机远程作业服务。四个编号分别承担提交、数据、状态与输出等通道，是 ARPANET 时代批处理网络化的代表实现。这些编号在现代网络中没有任何实现，名录保留它们的主要作用，是让人能区分「历史登记」与「现代服务异常占用低端口」。
基本信息
| 服务名 | netrjs-4（Remote Job Service） |
|---|---|
| 协议 | TCP |
| 登记人 | Bob Braden |
| 现状 | 历史注册，无现代实现 |
| 同组端口 | 71、72、73 |
这个端口今天会怎么出现
- 历史资料核对：确认 74 是 RJS 套件的收尾编号
- 扫描清单解读：单独命中 74 通常不代表真实服务存在
- 误绑排查：低端口占用需特权，先定位进程
- 告警降噪：连同 71 到 73 一起标注为历史条目
- 清单治理：把成组历史编号从风险清单中分离出来
定位占用该端口的进程
定位占用该端口的进程
ss -lntup 'sport = :74' # Linux 查看 74 的监听与进程
sudo lsof -i :74 # 按端口反查进程与程序路径
netstat -ano | findstr :74 # Windows 等价命令，末列为 PID
ss -lntp | grep -E ':(71|72|73|74) ' # 判断同组编号是否成对出现同组编号速查
| 编号 | 登记名 | 分工 |
|---|---|---|
| 71 | netrjs-1 | 第一条连接 |
| 72 | netrjs-2 | 数据流拆分 |
| 73 / 74 | netrjs-3 / netrjs-4 | 状态与输出通道 |
名录里的登记人字段能帮助判断来源：同一登记人、相邻编号、相同登记说明，基本可以确认这几条记录出自同一份原始注册。
71 到 74 全部为历史条目，端口全表中保留它们，是为了在资产扫描里把「老编号被枚举」与「现代服务真的监听低端口」区分开。
如果内网确实有主机在 74 上监听，处置重点不是协议语义，而是查清绑定进程属于哪个业务、是否在 CMDB 登记、能否迁到高位端口。
名录保留这类编号的实际收益是减少沟通成本：当审计方问「这台机器为什么开放 74」，可以直接引用 IANA 登记说明与「无现代实现」的结论，不必每次重新做一遍主机侧取证。