我正在对我今天管理的机器进行例行安全检查，并在我的 nmap 扫描中发现 TCP/554 处于打开状态，尽管当我在机器本身上运行“netstat -an”时它并没有显示，如果我在本地对主机进行 nmap，结果也是相同的。
然后我尝试通过 tcp/554 连接到 www.google.com，并且它是开放的，并且似乎所有主机都“打开了端口”。
显然我的 ISP 正在执行某些操作，但我尝试通过 3G 连接在我的 iPhone 上执行相同操作，结果相同。我的 ISP 是卫星 ISP，而我的手机/3G 连接则来自完全独立的提供商。有什么想法吗？
答案1
我遇到了类似的问题。对我来说，事实证明，Apple Time Capsule 使端口 21、554 和 7070 看起来是开放的（它会代理请求，并且在交换的稍后阶段才检查连接是否被接受。）所以，如果您使用 Apple 网络设备，我会在那里检查。
答案2
tcp/554 是 rtsp - 实时流协议。某些类型的流媒体（RealAudio、QuickTime 等）使用此端口。如果有任何此类活动，Web 服务器通常会打开并监听此端口。
答案3
执行 TCP 跟踪路由（是的，您不仅可以执行 ICMP）到您的目的地。然后您将看到连接终止的位置。在您的 ISP（或途中的其他人）或您的实际目的地。与 ICMP 跟踪路由或其他端口的跟踪进行比较。
您可以使用 nmap 包中的 nping 来进行跟踪。
答案4
由于某种原因，各种路由器（Verizon FiOS、BT Home Hub、Apple Airport Extreme 等）总是显示*:554为打开。*:7070