我停止了 MiniSSDPD,会发生什么不好的事情吗?

Tyl*_*den 14 security services daemon upnp

我一直在尝试通过停止和禁用 20 个左右的默认服务来强化我的 Debian 系统。其中之一称为“minissdpd”。显然,这为即插即用设备提供了“发现”服务,无论这意味着什么。对我来说似乎有点疯狂,一些旨在帮助本地外围设备的东西需要听取世界另一端的中国黑客的意见。发现服务甚至意味着什么?

我查看了一些漏洞数据库,果然 minissdpd 列出了一大堆漏洞。他们如何在默认发行版中启用此功能?说真的,就像安装 Debian 一样,被黑了。

无论如何,我的主要问题是:既然我已经禁用了这项服务,会不会发生一些不好的事情(比如插入一些东西,但它不起作用)?

slm*_*slm 10

我会说禁用此服务没有问题,假设您不需要UPnP (Universal Plug and Play)。这是一项服务,允许设备在您的网络上“自动发现”彼此,并宣传它们可以提供或正在寻找使用的服务。

摘抄

我首先将 MiniSSDPd 编码为 MiniUPnPc(IGD 设备的 UPnP 控制点)使用的小型守护程序,以加快设备发现。MiniSSDPd 保存所有通过 SSDP NOTIFY 数据包在网络上宣布自己的 UPnP 设备的内存。

最近,一些 MiniUPnPd(UPnP IDG 的实现)用户抱怨无法在同一台计算机上运行 MiniUPnPd 和MediaTomb(UPnP 媒体服务器的实现),因为这两个软件需要打开 UDP 端口 1900 . 然后,我向 MiniSSDPd 添加了处理通过多播组 239.255.255.250:1900 在计算机上收到的所有 SSDP 流量的能力。您可能有兴趣阅读有关所有这些内容的论坛主题