754 是什么
754 的服务名是 tell，IANA 登记说明写作 send，登记人 Josyula R Rao，协议为 TCP/UDP。说明文字里的 send 与 tell 都指向消息或文件投递类功能，但登记表没有给出协议细节。值得注意的线索是登记人：同一登记人还出现在 767 phonebook、776 wpages、780 wpgs 等条目上，这种一人登记多个相邻名字的情况，通常意味着当年登记的是同一套工具或协议族的一批端口。
基本信息
| 端口号 | 754（700-1023 系统端口区间） |
|---|---|
| 服务名 | tell |
| IANA 登记说明 | send |
| 协议 | TCP、UDP 双登记 |
| 登记人 | Josyula R Rao |
| 同登记人条目 | 767、776、780 等 |
| 规范与实现 | 无公开规范 |
成批登记条的判读思路
- 同一登记人集中登记多个名字，说明当年是整套系统的端口规划，而不是巧合
- 同批条目往往语义相关：消息、通讯录、页面、打印等成组出现
- 若现网真出现其中一两个端口，应同时检查其余同批条目的使用情况
- 同批条目的处置策略应保持一致，避免只关掉其中一条留下隐患
批量核对同批条目
批量核对同批条目
# 一次性核对同登记人相关的几个端口
for p in 754 767 776 780; do
echo "== $p =="; ss -lntup "sport = :$p"
done
# 汇总本机所有低位监听，观察是否存在成组占用
ss -lntup | awk '/LISTEN|UNCONN/ {print $5}' | sort -t: -k2 -n | head -20
# 结论里注明这批端口属于同一登记人，便于整体决策消息投递类端口的风险点
| 风险点 | 说明 | 缓解思路 |
|---|---|---|
| 缺少认证或认证弱 | 老协议常按地址判断可信方 | 限定来源网段并加主机侧审计 |
| 内容不可审计 | 投递内容往往无日志记录 | 服务端开启日志或抓包留样 |
| 端口语义宽泛 | 可用来传文件而非仅消息 | 在防火墙层限制方向与目标 |
| 文档缺失 | 无人知道协议行为 | 向业务方索取原始手册 |
同一登记人名下出现多个端口，是做资产画像时的有用线索。把同批端口一起看，比逐个端口单独下结论更接近事实。
登记说明只有 send 这种单词时，不要据此断言协议能力。可用于评估的一句话是：说明文字表明它属于消息投递类，具体行为需以现网软件为准。