我使用 Nmap 扫描了我的计算机,发现了一个开放的端口(5431) 由“park-agent”服务使用。
“部分代理”服务有何用途?
答案1
当你提出这个问题时,你可能已经知道答案了……但答案如下:此端口与 uPNP 服务相关。我对我的家用路由器进行了端口扫描,发现其中打开了“park-agent”端口。在互联网上进行了一些研究后,我看到一些人在谈论 uPNP。然后我决定禁用路由器上的 uPNP 服务,结果成功了!端口已关闭!我只是不知道 uPNP 究竟是如何工作的,但我读到它允许“交谈”uPNP 的设备在您的网络中搜索并找到彼此以进行通信(即媒体共享和其他不知道如何共享的内容)。因此,如果在您的网关或路由器上启用它,它看起来是不安全的,因为您不想通过互联网共享您的媒体或任何其他您不知道如何与世界共享的东西。;)
答案2
如果它是您自己的系统,您可能可以在其运行的系统上运行 netstat -b(在 Windows 上)或 netstat -p(在 Linux 上)来识别进程 - netstat 倾向于使用行为来猜测正在运行什么类型的软件以及什么操作系统,并且该描述听起来相当通用。
答案3
“Park Agent” 这个描述很可能只是来自 nmap 服务文件,并不一定意味着这就是系统上正在运行的程序。
你看到它在哪种主机上运行?我看到的一个关于该端口的建议是即插即用
答案4
我知道这是一个老问题,但我刚才也遇到了同样的问题。而且这里的答案很糟糕。
根据这个答案在 Quora 上,park-agent 服务很少使用,但 uPnP 是当前经常使用端口 5431 的服务,即 uPnP - 通用即插即用。
根据uPnP 维基条目,它是一种帮助设备相互查找的协议。
根据Varonis 的文章大规模 Mirai 僵尸网络攻击中曾使用 uPnP。
用户可能希望从家用路由器禁用此功能,但要注意网络问题,例如无法连接到家中的各种设备。如果出现问题,请重新打开它。