753 是什么
753 的服务名是 rrh，协议为 TCP/UDP，登记表里同样没有说明文字、登记人与引用文档。它与相邻的 752 qrh 构成一对典型的裸名条目——只有名字、没有语义。对运维来说，这类条目的实际用途只有一个：当扫描器或资产系统报出这个名字时，知道它是名字库反查结果，必须回到现网复核，而不是据此展开技术分析。
基本信息
| 端口号 | 753（700-1023 系统端口区间） |
|---|---|
| 服务名 | rrh |
| 协议 | TCP、UDP 双登记 |
| 登记说明 | 无 |
| 规范与实现 | 无公开规范与实现 |
| 相邻条目 | 752 qrh |
| 现实出现概率 | 极低 |
把结论做成可复用记录
- 记录端口号、服务名、核查时间与所用命令，形成可以复用的核查模板
- 记录结论类型：无监听、有监听但无业务方、有明确业务方，三种结论的后续动作不同
- 记录确认人：涉及关闭端口时，留下业务方确认的痕迹
- 记录复核周期：环境变化后结论可能失效，尤其是有业务方但暂时未启用的情况
- 记录关联资产：把结论挂到资产条目上，避免下次从零开始
核查记录的最小字段
核查记录的最小字段
# 采集要点：命令与原始输出一并留档
ss -lntup 'sport = :753' > /tmp/check-753.txt 2>&1
ss -tnp | grep ':753' >> /tmp/check-753.txt
# 记录主机基本信息，便于事后比对
hostname; ip -brief address; date -Is >> /tmp/check-753.txt
# 关闭端口前的确认：谁批准、影响范围、回滚方式三类结论的后续动作
| 结论 | 判定依据 | 后续动作 |
|---|---|---|
| 本机未使用 | 无监听、无连接、无流量 | 更新文档与加固报告，清理历史条目 |
| 在用但归属不明 | 有监听，业务方未确认 | 限定来源网段并持续观察，同步找归属 |
| 在用且归属明确 | 业务方确认占用 | 纳入资产台账，按规定放开并记录依据 |
端口核查的产出应当能被别人直接使用。三年后接手的人如果只能看到「已核实」四个字，等于要继续从头查一遍。
对于确认无人使用的低位端口，建议把它加入基线检查项。这样新装的软件如果误占该端口，能在变更阶段就被发现，而不是等到一次事故排查中才暴露。