771 是什么
771 的服务名是 rtip，协议为 TCP、UDP 双登记，登记表没有登记人与说明文字。tip 后缀在 Unix 传统里是终端互联程序（tip、cu 一类）的命名习惯，rtip 看起来像其衍生版本，但登记表没有留下任何可验证的线索，这种联想只能作为检索方向，不能当作事实写入结论。
基本信息
| 端口号 | 771（700-1023 系统端口区间） |
|---|---|
| 服务名 | rtip |
| 协议 | TCP、UDP 双登记 |
| 登记说明 | 无 |
| 术语背景 | tip 是 Unix 终端互联工具命名 |
| 规范与实现 | 无公开规范 |
| 现实出现概率 | 极低 |
串口与终端服务器场景的关联检查
- 机房是否有终端服务器（console server）承担多个设备的串口汇聚
- 终端服务器的管理端口是否已做来源限制，避免任意主机调用管理指令
- 是否存在通过终端服务器远程切换设备控制台的老流程，且没有文档记录
- 这类通道一旦被滥用可直接控制网络设备，属于高影响面资产
- 终端服务器的固件版本是否还在厂商支持范围内，老固件常缺少安全更新
终端服务器相关核查
终端服务器相关核查
# 本机及网段内是否有相关监听（示例端口，按现场替换）
ss -lntup | grep -E ':(771|23|2001|4001)\b'
# 记录登录审计是否开启
sudo last | head -10
# 确认设备侧管理来源限制是否生效
# show line vty access-class 之类的命令需按厂商手册执行控制台通道风险对照
| 通道 | 影响面 | 加固重点 |
|---|---|---|
| 终端服务器管理口 | 多台设备控制权 | 来源限制与强口令 |
| 设备串口无认证 | 物理近场风险 | 机柜与机房门禁 |
| 明文终端会话 | 会话内容泄露 | 限制跳板机访问 |
| 无审计的操作 | 事后无法追溯 | 开启命令日志 |
与控制台相关的通道，优先级高于普通业务端口。它控制的是设备本身，一旦被滥用，影响范围往往是整片网络。
tip 这类工具在现代发行版中已很少默认安装。若某台主机上确实存在，需要确认它是业务必需还是历史残留。