这是一个创建于 249 天前的主题，其中的信息可能已经有所发展或是发生改变。
楼主用小米路由器，今天翻路由器设置的时候突然点到了 UPnP 设置页面，
看到一共四个应用，都是 UDP 协议，其中两个是 vodn-xxx ，应该是智能电视的，没问题，
但还有两个应用的应用名看起来像随机的 32 位字符串，尝试 md5 解码但解不出来，端口分别是 53824 和 59394 ，查了一圈这两个端口对应的服务也没查出什么来，
这两个可疑的应用中有一个指向我手机的内网 IP ，我估计应该是手机上的哪个软件打开的（？
我尝试过用新手机打开常用的几个软件（特别是直播和视频软件），无法复现。
求各位给个排查的思路。
看到一共四个应用，都是 UDP 协议，其中两个是 vodn-xxx ，应该是智能电视的，没问题，
但还有两个应用的应用名看起来像随机的 32 位字符串，尝试 md5 解码但解不出来，端口分别是 53824 和 59394 ，查了一圈这两个端口对应的服务也没查出什么来，
这两个可疑的应用中有一个指向我手机的内网 IP ，我估计应该是手机上的哪个软件打开的（？
我尝试过用新手机打开常用的几个软件（特别是直播和视频软件），无法复现。
求各位给个排查的思路。
1 条回复 • 2024-03-30 10:09:37 +08:00
 |
1
LLaMA2 249 天前  1
1. 查看 upnp 的 ip ，
2. 确定 ip 的主机， 3. netstat -aon 或者 ss -ltnp 查看进程。 |
Select Language