| 服务 | BACnet/IP（默认 UDP 47808，即 0xBAC0） |
|---|---|
| 协议 | UDP |
| 用途 | 楼宇自控：暖通、照明、门禁 |
| 安全等级 | OT 网络，严禁与办公网直通 |
BACnet 几乎没有原生认证机制：能到达端口就能读写设备点位——开关空调事小，联动门禁事大；公网暴露实例在测绘平台上数以万计。
资产探测（授权场景）
资产探测（授权场景）
# nmap -sU -p 47808 --script bacnet-info <target>
ss -lunp | grep 47808本包目录（1171 条）
0-99 系统端口81 条100-199 系统端口99 条200-299 系统端口54 条300-399 系统端口74 条400-499 系统端口100 条500-599 系统端口99 条600-699 系统端口99 条700-1023 系统端口92 条1024-1999 注册端口47 条2000-2999 注册端口60 条3000-3999 注册端口39 条4000-4999 注册端口23 条5000-5999 注册端口47 条6000-6999 注册端口33 条7000-7999 注册端口23 条8000-8999 注册端口65 条9000-9999 注册端口47 条10000-19999 注册端口49 条
20000-49151 注册端口23 条
- 20000 Usermin 用户面板端口
- 20048 NFS mountd 端口
- 24007 GlusterFS 管理端口
- 25565 Minecraft Java 版服务器
- 25575 Minecraft RCON 管理端口
- 26257 CockroachDB 数据库端口
- 27000 FlexNet 许可服务端口
- 27015 Source 引擎游戏服务器
- 27017 MongoDB 数据库端口
- 27018 MongoDB 副本集惯例端口
- 27019 MongoDB 配置服务器惯例端口
- 27960 Quake III 竞技场服务器
- 28017 MongoDB 旧版 HTTP 状态页
- 30000 Kubernetes NodePort 端口段
- 31337 Back Orifice 历史后门端口
- 32400 Plex 媒体服务器端口
- 33060 MySQL X Protocol 端口
- 33434 traceroute 探测端口起点
- 44818 EtherNet/IP 工业协议
- 47001 WinRM 注册端口
- 47624 DirectPlay 联机端口
- 47808 BACnet 楼宇自控端口
- 49151 注册端口上界
47808 BACnet 楼宇自控端口
楼宇自动化协议 BACnet/IP 的默认 UDP 端口（47808 = 0xBAC0）：暖通、门禁、电梯系统都在它上面，OT 安全扫描的重点目标。
易错点
- 楼控网与办公网三层互通：办公网一台中招的 PC 就能操控整栋楼的机电设备
数据来源与参考
- ASHRAE BACnet 标准资料（47808=0xBAC0 默认端口）