| 服务 | EtherNet/IP（CIP over TCP） |
|---|---|
| 协议 | TCP（44818；隐式 I/O 走 UDP 2222） |
| 用途 | PLC 编程、HMI 数据采集 |
| 安全等级 | OT 网络隔离 |
协议无认证，能连上就能读写标签；历史上多次出现被扫描后直接停机的案例。
合规探测（仅限授权 OT 环境）
合规探测（仅限授权 OT 环境）
nmap -Pn -p 44818 --script enip-info <plc>OT 资产清单里看到 44818 敞开，应确认是否有资产管理系统在轮询，否则就是暴露面。