752 是什么
752 的服务名是 qrh，协议标注为 TCP/UDP，登记表里没有说明文字、没有登记人、没有引用文档，也没有公开实现。qrh 属于无法从公开渠道展开含义的缩写之一，因此不要尝试按字面拆解。它与 753 的 rrh 一样，都是早期批量分配阶段留下的裸名字条目，实战中的意义只有一个：出现在报告里时知道该去哪里核实。
基本信息
| 端口号 | 752（700-1023 系统端口区间） |
|---|---|
| 服务名 | qrh |
| 协议 | TCP、UDP 双登记 |
| 登记说明 | 无 |
| 规范与实现 | 无公开规范 |
| 相邻条目 | 753 rrh 等同类裸名条目 |
| 现实出现概率 | 极低 |
典型排查场景
- 报告的开放端口清单里出现 752，需要确认是否真有监听
- 主机加固基线要求关闭无用端口，需要先证明该端口无业务用途
- 安全运营收到 752 相关的告警，需要判断告警数据来源的可靠性
- 做端口统计报表时想把 752 归类，发现没有任何可用的语义信息
- 跨团队交接时上一任留下「752 待确认」的备注，需要把它闭环成明确结论
无用端口的证明方法
无用端口的证明方法
# 一、无监听：TCP 与 UDP 都要看
ss -lntup 'sport = :752'
# 二、无历史连接:结合连接跟踪表
sudo conntrack -L 2>/dev/null | grep -c ':752' || echo 'conntrack 不可用，改用抓包'
# 三、无流量：抓包确认 60 秒内无包
sudo timeout 60 tcpdump -nn -i any port 752 | wc -l
# 三项均无结果，即可写入加固报告作为依据加固报告的证据链
| 证据 | 采集方式 | 注意 |
|---|---|---|
| 无监听 | ss -lntup 过滤端口 | UDP 显示 UNCONN，别只看 LISTEN |
| 无连接 | ss -tnp 与连接跟踪表 | 抓包窗口要有代表性 |
| 无业务 | 资产台账与业务方确认 | 留存确认人信息 |
| 无放行 | 防火墙策略检索 | 注意策略可能按网段整体放行 |
加固类工作最容易出现的争议是「你说没用，但有人正在用」。把证据链补全并记录确认人，比争取一次关闭更有长期价值。
对裸名条目不必投入过多考据成本。IANA 表里这类条目数量巨大，把时间花在核查现网使用情况上收益更高。