747 是什么
747 的服务名是 fujitsu-dev,IANA 登记说明为 Fujitsu Device Control,协议为 TCP/UDP。登记说明点明了厂商与用途类别——富士通设备的控制通道,但没有给出协议细节,也没有说明对应哪一款设备。它属于厂商为自有设备控制协议申请的私有端口,这类端口只在配套设备与软件同时在场时才有意义,单独在服务器上出现基本可以视为无关残留或误报。
基本信息
| 端口号 | 747(700-1023 系统端口区间) |
|---|---|
| 服务名 | fujitsu-dev |
| IANA 登记说明 | Fujitsu Device Control |
| 协议 | TCP、UDP 双登记 |
| 厂商背景 | 富士通设备控制类协议 |
| 规范与实现 | 无公开规范细节 |
| 现实部署 | 仅在配套设备场景中有意义 |
什么时候会碰到它
- 现网确实存在富士通设备与配套管理软件,端口清单里出现 747
- 设备已下线但管理软件仍在运行,端口持续监听却无人使用
- 第三方扫描报告按名字库把 747 标成设备控制端口,实际与设备无关
- 机房搬迁后需要重新确认哪些设备端口必须保留
设备与端口对应核实
设备与端口对应核实
# 谁在监听
ss -lntup 'sport = :747'
# 若为管理软件,看它连接了哪些设备
sudo lsof -p <PID> -a -i -n -P
# 设备侧可达性验证(示例,端口与地址按现场替换)
nc -vz 192.0.2.10 747
# 确认设备型号后向厂商索取协议说明,不要用网上的通用猜测常见处境与处理
| 处境 | 现象 | 建议 |
|---|---|---|
| 设备在用 | 管理软件与设备之间有稳定流量 | 端口限定在设备网段,纳入资产台账 |
| 设备已下线 | 只有监听无流量 | 确认无人依赖后停用管理组件 |
| 设备换了协议 | 连接建立后立即断开 | 向厂商确认新端口与版本要求 |
| 与设备无关 | 进程属于其它软件 | 按进程归属单独判断 |
设备控制类协议往往不做加密,也常缺少强认证。设备放在业务网段时,端口开放意味着管理指令同样可达,物理与逻辑隔离是主要防线。
设备厂商的端口说明一般随设备手册交付,公开渠道常常查不到。现场找不到手册时,直接联系厂商技术支持比在论坛里找答案可靠得多。