| 服务 | man（远程手册服务） |
|---|---|
| 协议 | TCP（9535） |
| 用途 | 集中式手册查询（历史服务） |
| 安全等级 | 内网即可 |
现代发行版几乎不再开这个服务；在扫描报告里出现 9535 时，多为老 UNIX 环境或测试服务误开。
探测
探测
nc -zv legacy01 9535
# 若有响应，确认 man 服务用途并评估是否下线本包目录（1171 条）
0-99 系统端口81 条100-199 系统端口99 条200-299 系统端口54 条300-399 系统端口74 条400-499 系统端口100 条500-599 系统端口99 条600-699 系统端口99 条700-1023 系统端口92 条1024-1999 注册端口47 条2000-2999 注册端口60 条3000-3999 注册端口39 条4000-4999 注册端口23 条5000-5999 注册端口47 条6000-6999 注册端口33 条7000-7999 注册端口23 条8000-8999 注册端口65 条
9000-9999 注册端口47 条
- 9000 PHP-FPM / ClickHouse native
- 9001 Tor ORPort / Supervisord 备用
- 9042 Cassandra CQL 客户端口
- 9050 Tor SOCKS 代理
- 9051 Tor ControlPort 控制口
- 9080 备用 HTTP（WebSphere/APISIX）
- 9083 Hive Metastore 元数据
- 9090 Prometheus / Cockpit
- 9091 Prometheus Pushgateway
- 9092 Kafka Broker 客户端口
- 9093 Kafka 控制器/SSL 常用口
- 9094 Alertmanager 集群端口
- 9100 Node Exporter / 打印机 RAW
- 9101 Bacula Director 备份管理
- 9104 mysqld_exporter MySQL 指标
- 9113 nginx-prometheus-exporter
- 9115 Blackbox Exporter 探测
- 9116 snmp_exporter 网络设备指标
- 9121 redis_exporter 指标导出
- 9150 Tor Browser SOCKS 口
- 9160 Cassandra Thrift（旧版）
- 9180 Apache APISIX Admin API
- 9187 postgres_exporter 指标导出
- 9200 Elasticsearch REST API
- 9222 Chrome 远程调试口
- 9229 Node.js Inspector 调试口
- 9300 Elasticsearch 集群传输口
- 9306 Sphinx/Manticore SQL 接口
- 9312 Sphinx 全文搜索
- 9333 SeaweedFS Master 控制面
- 9389 AD Web Services（ADWS）
- 9390 Greenbone/OpenVAS 漏洞管理
- 9392 Greenbone 安全助手 Web
- 9411 Zipkin 链路追踪
- 9418 Git 原生协议
- 9440 管理界面 HTTPS（Nutanix/ClickHouse 等）
- 9443 HTTPS 备用管理口
- 9515 ChromeDriver 自动化服务
- 9535 远程 man 手册服务
- 9870 HDFS NameNode Web UI
- 9876 RocketMQ NameServer
- 9901 Envoy Admin 管理口
- 9987 TeamSpeak 语音端口
- 9990 WildFly/JBoss 管理口
- 9993 ZeroTier 组网端口
- 9997 Splunk 数据接收口
- 9999 自建服务常用口（xxl-job/Pgpool）
9535 远程 man 手册服务
IANA 注册的 man 服务端口：历史上用于集中提供 man 手册查询（man server），如今少见但会有遗留系统。
易错点
- 遗留服务无人认领也不下线：老系统的"僵尸端口"是渗透链的垫脚石
数据来源与参考
- IANA 服务端口注册表（man 9535）