双身份端口
8008 同时有两层身份：其一是传统的备用 HTTP 端口（http-alt），历史上被若干服务用作 80 的替代；其二是 Google Cast 设备的本地控制接口，智能电视与投屏器在这个端口上暴露设备信息与投屏能力，同网段的工具据此发现设备。在企业网里，前者通常意味着某个自建 Web 服务用了非标准端口，后者则说明该网段里存在未登记的消费级设备。
基本信息
| 服务 | HTTP alternate；Google Cast 本地控制接口 |
|---|---|
| 协议 | TCP/HTTP（8008） |
| 用途 | 备用 Web 监听；投屏设备发现与控制 |
| 典型设备 | Chromecast、部分智能电视与音箱 |
| 暴露要求 | 按服务用途分别收紧 |
典型使用场景
- 资产巡检：在办公网发现 8008，先判断是服务器服务还是投屏设备
- 自建服务部署：为避开 80 冲突而改用备用端口
- 网络分区规划：把消费级设备与业务网段隔离开
- 排障：投屏失败时确认设备与手机是否在同一网段且可互通
- 策略核对：确认该端口是否被错误地全网段放行
身份判定
| 响应特征 | 判定 | 处置建议 |
|---|---|---|
| 返回设备信息与投屏相关 JSON | 投屏设备 | 划入访客或物联专网 |
| 返回业务页面或服务头信息 | 自建 Web 服务 | 纳入资产台账并加固 |
| 连接被拒绝 | 无服务 | 回收多余放行策略 |
| 端口开放但无响应 | 疑似中间设备 | 进一步比对流量特征 |
识别与核对
识别与核对
# 查看本机是否监听 8008
ss -lntp | grep 8008
# 读取设备信息端点以判断是否投屏设备（可对自有设备使用）
curl -s http://192.168.1.50:8008/setup/eureka_info | head -c 300
# 对比普通 Web 服务的响应头
curl -sI http://192.168.1.60:8008/ | head -5投屏设备的控制接口通常不做认证：同一网段内可以读取设备信息并尝试发起控制。把这类设备放在办公网会带来两个问题，既是管理盲区，也为横向访问留了入口，因此更合适的做法是规划独立网段。
扫描报告中出现大量 8008 时不要一律按漏洞处理：先归类为投屏设备还是服务器服务，再分别套用对应策略。误判会导致大量无效工单，也容易掩盖真正的异常监听。