我正在对我今天pipe理的机器执行例行安全检查，并在我的nmap扫描中发现TCP / 554已打开，但是当我在机器上运行“netstat -an”时，它不显示，如果我在本地nmap主机。
然后我尝试连接到tcp / 554上的www.google.com，它是开放的，似乎所有的主机'有端口打开'。
显然，我的ISP在这里做了些什么，但是我通过3G连接在iPhone上尝试了相同的结果，并返回相同的结果。 我的ISP是卫星ISP，我的电话/ 3G连接是完全独立的提供商。 有任何想法吗 ？
我有一个类似的问题。 对我来说， 事实certificate，苹果时间胶囊使得似乎21,554和7070端口是开放的 （它将代理请求，而不是检查连接是否被接受，直到交换后期。）所以，如果你使用苹果networking设备，我会在那里检查。
tcp / 554是rtsp – 实时stream协议。 某些types的stream媒体（RealAudio，QuickTime等）使用此端口。 如果有任何types的这些活动，Web服务器通常会打开并监听。
做一个TCP跟踪路由（是的，你不仅可以做ICMP）到你的目的地。 您将看到连接终止的位置。 在您的ISP（或其他人）或您的真实目的地。 与ICMP跟踪路由或其他端口的跟踪进行比较。
您可以使用nmap包中的nping来执行跟踪。
各种路由器（Verizon FiOS，BT Home Hub，Apple Airport Extreme，…）总是显示*:554和*:7070因为某些原因打开。
黑客»错误的TCP端口！