776 是什么
776 的服务名是 wpages，登记人 Josyula R Rao，协议为 TCP、UDP 双登记。名字里的 pages 可能让人联想到页面发布或文档服务，但登记表没有给出说明文字。它与 780 的 wpgs 出自同一登记人，两个名字在拼写上像同一套工具的成对条目，例如一个负责页面、一个负责页面组，这类组合在老产品里很常见。
基本信息
| 端口号 | 776（700-1023 系统端口区间） |
|---|---|
| 服务名 | wpages |
| 协议 | TCP、UDP 双登记 |
| 登记人 | Josyula R Rao |
| 同登记人条目 | 754、767、780 等 |
| 规范与实现 | 无公开规范 |
| 命名提示 | 与 780 wpgs 疑似成对 |
内容发布类老服务的排查要点
- 先确认发布源在哪台主机，老工具常以固定共享目录或本地目录作为内容来源
- 再看访问方是谁，若客户端已下线只剩服务端监听，通常可以直接规划退休
- 检查是否带管理接口，老发布工具的管理口往往无认证，能直接改站点内容
- 确认与现役发布流程的关系，避免把仍在用的老通道当成历史遗留处理
- 评估内容本身是否涉密，内部文档误发布到可访问位置属于常见问题
发布源与访问方核查
发布源与访问方核查
# 监听与进程
ss -lntup 'sport = :776'
# 查看进程打开的文件与目录，定位内容来源
sudo lsof -p <PID> | grep -E 'REG|DIR' | head -20
# 查看谁在连接
sudo ss -tnp | grep ':776' | head -20
# 若内容目录已无更新，可作为退役依据之一发布类服务评估维度
| 维度 | 要确认的内容 | 影响 |
|---|---|---|
| 内容来源目录 | 目录路径与更新频率 | 判断是否仍在生产使用 |
| 访问来源 | 客户端 IP 范围与数量 | 决定能否下线 |
| 管理接口 | 是否存在无认证的管理入口 | 决定风险等级 |
| 内容敏感度 | 目录中文件的密级 | 决定整改优先级 |
| 责任人 | 维护团队与联系人 | 决定整改推动路径 |
老发布工具最大的隐患不是端口本身，而是它能改写对外可见的内容。一旦被未授权方调用，效果等同于篡改站点，后果比一般信息泄露更直接。
776 与 780 建议一起核实。同登记人的成对条目往往同装同卸，分开处理容易出现一个端口关了、另一个还在为业务服务的情况。