770 是什么
770 的服务名是 cadlock，协议为 TCP、UDP 双登记，登记表没有登记人与说明文字。cad 后缀常让人联想到计算机辅助设计，而 lock 又暗示加锁或授权校验，但这两个单词的组合并不能证明它是某个设计软件的许可服务。同区段的 1000 端口服务名是 cadlock2，两个名字很可能出自同一起登记。
基本信息
| 端口号 | 770（700-1023 系统端口区间） |
|---|---|
| 服务名 | cadlock |
| 协议 | TCP、UDP 双登记 |
| 登记说明 | 无 |
| 相关条目 | 1000 cadlock2 |
| 规范与实现 | 无公开规范 |
| 现实出现概率 | 极低 |
许可与授权类端口的历史形态
- 早期设计软件常用独立的许可服务进程，客户端连到局域网内的许可主机校验授权
- 许可服务通常监听固定端口，且往往只做简单的授权计数，通信内容不加密
- 授权服务器故障会直接导致客户端无法启动，业务影响面比端口本身更值得关注
- 产品换代后许可机制常改为联网校验或云端授权，本地端口随之废弃
确认是否真有许可服务
确认是否真有许可服务
# 监听与进程
ss -lntup 'sport = :770'
# 若为许可服务，通常会看到来自多台工作站的连接
sudo ss -tnp | grep ':770' | wc -l
# 结合进程命令行判断软件身份
sudo tr '\0' ' ' < /proc/<PID>/cmdline; echo许可服务的运维关注点
| 关注点 | 风险 | 建议 |
|---|---|---|
| 单点依赖 | 许可主机宕机导致全网客户端不可用 | 纳入重点监控与备份清单 |
| 许可数量 | 配额耗尽影响新客户端接入 | 记录上限与使用趋势 |
| 通信明文 | 授权信息可被旁路观察 | 限制在专用网段 |
| 厂商支持 | 老版本无补丁与新授权 | 提前规划升级或替换 |
老软件的许可服务经常被忽略在资产清单之外，直到许可主机异常才被发现。清理老资产时，建议顺手确认这类服务是否还在，以及它的责任人是谁。
如果 770 与 1000 同时出现在一台主机上，两条记录应合并评估，避免在同一套软件上重复走两次流程。