911 是什么
911 的服务名是 xact-backup，登记人 Bill Carroll，协议为 TCP、UDP 双登记，登记表没有说明文字。名字里的 xact 常见于事务（transaction）相关命名，backup 指向备份功能，但这个组合同样只是名字。另外要提醒的是，911 这个数字在应急语境里有特殊含义，看到它出现在端口清单里容易产生本能的紧张感，实际与紧急事件无关。
基本信息
| 端口号 | 911（700-1023 系统端口区间） |
|---|---|
| 服务名 | xact-backup |
| 协议 | TCP、UDP 双登记 |
| 登记人 | Bill Carroll |
| 登记说明 | 无 |
| 规范与实现 | 无公开规范 |
| 注意点 | 数字含义与事件无关 |
涉及备份服务的核查要点
- 先确认备份源与备份目标，老备份服务通常按固定时间窗口传输大量数据
- 检查备份链路是否跨网段，跨网段的备份流量往往是带宽争议的来源
- 确认备份数据的存储位置与保留期限，老工具常常没有保留策略
- 评估权限：备份账号往往能读取大量数据，属于高权限账号，需要单独审计
- 确认恢复流程是否还能执行，只有备份没有恢复演练等于没有备份
备份流量与窗口核查
备份流量与窗口核查
# 是否有监听与连接
ss -lntup 'sport = :911'
sudo ss -tnp | grep ':911' | head
# 观察流量时间分布，判断备份窗口
sudo timeout 60 tcpdump -nn -i any port 911 | wc -l
# 结合 crontab 确认定时任务
sudo crontab -l | grep -iE 'backup|911'备份服务的评估维度
| 维度 | 要确认的问题 | 典型问题 |
|---|---|---|
| 数据范围 | 备份了哪些目录或库 | 范围过大导致窗口不够 |
| 保留策略 | 多久清理一次旧数据 | 无策略导致存储被占满 |
| 权限 | 备份账号权限范围 | 权限过宽缺少审计 |
| 恢复演练 | 最近一次演练时间 | 从未演练过 |
| 传输加密 | 链路是否加密 | 明文传输敏感数据 |
备份服务在资产清单里常被归为低优先级，但它同时具备高权限与大数据量两个特征，一旦被滥用，影响远超普通业务端口。
数字巧合与端口含义无关。把 911 当作紧急事件代号处理，是典型的望文生义，写结论时应避免这类暗示性表述。