| 服务 | SSDP(UPnP 设备发现) |
|---|---|
| 协议 | UDP(组播 239.255.255.250:1900) |
| 用途 | 局域网设备自动发现、IGD 端口映射 |
| 安全等级 | 仅限内网 |
SSDP 无需认证即可获取设备清单与描述文档(XML),历史上多次被用作 DDoS 反射放大;Windows 与大量 IoT 设备默认开启。
探测内网 SSDP 设备
探测内网 SSDP 设备
printf 'M-SEARCH * HTTP/1.1
HOST:239.255.255.250:1900
' | nc -u -w 2 239.255.255.250 1900家用/办公路由器开启 UPnP 后,内网服务可被自动映射到公网;除非确有需要,应在边界设备关闭 UPnP。