![对于装有 Windows 7 系统的网络来说,防火墙日志中是否充满了典型的传入 SSDP 请求?](https://linux22.com/image/760278/%E5%AF%B9%E4%BA%8E%E8%A3%85%E6%9C%89%20Windows%207%20%E7%B3%BB%E7%BB%9F%E7%9A%84%E7%BD%91%E7%BB%9C%E6%9D%A5%E8%AF%B4%EF%BC%8C%E9%98%B2%E7%81%AB%E5%A2%99%E6%97%A5%E5%BF%97%E4%B8%AD%E6%98%AF%E5%90%A6%E5%85%85%E6%BB%A1%E4%BA%86%E5%85%B8%E5%9E%8B%E7%9A%84%E4%BC%A0%E5%85%A5%20SSDP%20%E8%AF%B7%E6%B1%82%EF%BC%9F.png)
在查看从小型网络上的 Windows 7 机器(该机器不是服务器)发送给我的防火墙日志时,我看到了数千个传入的 SSDP UDP 条目。SSDP 条目几乎是恒定的,每 3 秒出现一次(每小时约 1200 个日志条目)。上次有人让我查看该网络的日志时,我不记得看到过这样的流量。
防火墙日志显示 SSDP 流量为传入流量。正如预期的那样,协议为 UDP。几乎所有流量都来自::1
(环回)单个动态端口(49152 - 65535),目标地址为ff02::c
(IPv6 本地链路),端口 1900。Windows 的 SSDPSRV 服务是处理请求的 Windows 服务。
对于包含 Win7 盒的网络来说,这种类型的流量正常吗?
如果不是,应该如何尝试解决这个问题?
答案1
对于包含 Win7 盒的网络来说,这种类型的流量正常吗?
我希望在任何拥有 Windows 计算机的网络上看到它。
应尝试什么来解决该问题?
禁用并停止 Windows 计算机上的 SSDP 发现服务。