mfcobol 的历史登记
mfcobol 在 IANA 登记为 Micro Focus Cobol 的端口，登记人 Simon Edwards，属于为 COBOL 开发工具链中的协作组件预留的名字，没有公开实现记录。COBOL 至今仍运行在金融与主机环境，但现代工具链并不使用这个端口。
基本信息
| 服务 | mfcobol（Micro Focus Cobol） |
|---|---|
| 协议 | TCP 与 UDP |
| 端口段 | 0-1023 系统端口段 |
| 现状 | 无公开实现记录 |
| 登记人 | Simon Edwards |
名字还在用，端口不用了
COBOL 生态的特点是业务在用、工具在变：主机上的程序可能几十年未动，但开发、调试与协作工具早已换代，当年预留的端口被弃用属于正常现象，不代表 COBOL 本身消失。
发现监听时的排查顺序
- 定位进程，判断是否为遗留工具链的组件
- 确认该主机是否仍在运行老版本开发或调试服务
- 核对端口可达范围，收窄不必要的暴露
- 与业务方确认旧工具链是否已经退役
- 确认退役后清理监听与防火墙规则
定位占用该端口的进程
定位占用该端口的进程
ss -lntup 'sport = :86'
sudo lsof -i :86
grep -w 86 /etc/services # 历史名对照
netstat -ano | findstr :86定性对照
| 检查项 | 做法 | 判读 |
|---|---|---|
| 监听 | ss 与 lsof 定位 | 无监听属常态 |
| 工具链 | 主机上是否残留旧版工具 | 残留进程可能是无人维护的入口 |
| 可达性 | 非业务网段探测 | 可达且无用途：先限制访问 |
| 退役确认 | 与业务方核对 | 确认退役后同步清理规则 |
遗留系统排查有一条经验：主机上还在监听但没人认领的端口，多半来自早已过期的试点项目或第三方软件安装包；处置前先确认，不要直接封禁影响仍在使用它的人。
把 COBOL 与现代机器学习或新语言工具链混在一起理解，会导致排查方向错误；判断依据始终是主机上实际运行的进程与业务归属。
对遗留工具链的监听端口放任不管：这类进程通常没有维护者，也不会有人为它打补丁。
旧工具链的监听进程往往随主机重启自动拉起：只封端口不处理启动项或服务单元，重启之后它还会出现。