首页/网络/常用端口速查/1900 SSDP 简单服务发现(UPnP)
本包目录(1171 条)
0-99 系统端口81 条100-199 系统端口99 条200-299 系统端口54 条300-399 系统端口74 条400-499 系统端口100 条500-599 系统端口99 条600-699 系统端口99 条700-1023 系统端口92 条
1024-1999 注册端口47 条
2000-2999 注册端口60 条3000-3999 注册端口39 条4000-4999 注册端口23 条5000-5999 注册端口47 条6000-6999 注册端口33 条7000-7999 注册端口23 条8000-8999 注册端口65 条9000-9999 注册端口47 条10000-19999 注册端口49 条20000-49151 注册端口23 条49152-65535 动态端口17 条

1900 SSDP 简单服务发现(UPnP)

SSDP/UPnP 发现端口:设备用组播通告自身存在,路由器与智能设备自动发现依赖它,也是放大攻击的经典反射源。

常用端口速查网络更新于 2026-10-12
服务SSDP(UPnP 设备发现)
协议UDP(组播 239.255.255.250:1900)
用途局域网设备自动发现、IGD 端口映射
安全等级仅限内网

SSDP 无需认证即可获取设备清单与描述文档(XML),历史上多次被用作 DDoS 反射放大;Windows 与大量 IoT 设备默认开启。

探测内网 SSDP 设备

探测内网 SSDP 设备
printf 'M-SEARCH * HTTP/1.1
HOST:239.255.255.250:1900

' | nc -u -w 2 239.255.255.250 1900
家用/办公路由器开启 UPnP 后,内网服务可被自动映射到公网;除非确有需要,应在边界设备关闭 UPnP。

易错点

  • 把 1900 暴露到公网会同时导致设备信息泄露与放大攻击风险

数据来源与参考

  • UPnP Device Architecture 规范
  • Windows 系统 services 文件(Microsoft)

相关工具

​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌