运营商级设备管理口
7547 是 TR-069（CWMP）协议里 ACS 服务端与 CPE 之间的通信端口：光猫、路由器等家用宽带设备主动连到运营商的自动配置服务器，接受参数下发、固件升级与状态采集。它在运营商专网里是运维的支柱，一旦暴露到公网就立刻变成高危入口：设备侧实现质量参差、固件更新缓慢，历史上大规模僵尸网络正是靠这一批开放端口组建起来的。
基本信息
| 服务 | TR-069 / CWMP（ACS 服务端） |
|---|---|
| 协议 | TCP/HTTP（7547） |
| 用途 | 远程管理光猫与家用网关的配置与固件 |
| 通信方向 | CPE 主动连接 ACS 建立会话 |
| 暴露要求 | 仅运营商专网；公网暴露属高危 |
典型使用场景
- 宽带装维：开通业务时由 ACS 下发上网与语音参数
- 批量升级：运营商集中给存量光猫推送固件版本
- 故障定位：用户报网速异常时读取设备侧链路与流量信息
- 合规检查：确认家庭网关的管理口没有从公网可达
- 资产梳理：企业出口设备若出现 7547 监听，确认是否为运维通道
暴露面判断
| 位置 | 是否正常 | 处置建议 |
|---|---|---|
| 运营商专网内 | 正常 | 保持专网隔离与登录鉴权 |
| 仅内网可达 | 可接受 | 限制来源并纳入资产台账 |
| 公网可达 | 高危 | 收敛映射，升级固件，核查是否已被利用 |
| 设备侧无管理需求 | 应关闭 | 关闭管理服务并回收放行策略 |
只读核对
只读核对
# 查看本机是否监听该端口（网关类系统）
ss -lntp | grep ':7547 '
# 授权环境下确认对端服务身份（仅用于自有资产）
nmap -p 7547 --script http-title <gateway>
# 从公网侧验证是否可达（在自有出口做，不要扫别人）
curl -s -m 3 -o /dev/null -w '%{http_code}\n' http://<外部IP>:7547/家庭网关的管理口默认由运营商维护，用户通常无法直接管理：一旦发现它从公网可达，最稳妥的动作是联系运营商收敛映射并升级固件，而不是自行改动设备配置，以免失去网络接入。
TR-069 走 HTTP 承载，因此它的流量特征与普通网页请求相近：只靠端口扫描容易误判。判断是否真是 CWMP，应看请求路径与 SOAP 报文结构，而不是只看到 7547 有响应就下结论。