我一直在尝试通过停止并禁用默认情况下监听的20个左右不必要的服务来加强我的Debian系统。其中之一称为“ minissdpd”。显然，这意味着为即插即用设备提供“发现”服务。对于我来说，似乎有些疯狂，旨在帮助本地外围设备的东西需要听听世界另一端的中国黑客的声音。发现服务甚至意味着什么？
我查看了一些漏洞数据库，确定有足够的minissdpd列出了很多漏洞。他们如何在默认分发中启用此功能？说真的，它就像安装Debian一样，被黑了。
无论如何，我的主要问题是：既然我已经禁用了该服务，是否会发生一些不好的事情（例如插入某些东西而无法使用）？
Answers:
我想说，假设您不需要UPnP（通用即插即用），则禁用此服务没有问题。这是一项服务，允许设备在网络上彼此“自动发现”并宣传它们可以提供或正在寻找使用的服务。
摘抄
我首先将MiniSSDPd编码为MiniUPnPc（用于IGD设备的UPnP控制点）用来加速设备发现的小型守护程序。MiniSSDPd保留通过SSDP NOTIFY数据包在网络上宣布自己的所有UPnP设备的内存。
最近，一些MiniUPnPd（UPnP IDG的实现）用户抱怨无法在同一台计算机上运行MiniUPnPd和MediaTomb（UPnP Media Server的实现），因为这两个软件需要打开UDP端口1900然后，我向MiniSSDPd添加了通过多播组239.255.255.250:1900处理计算机上收到的所有SSDP流量的功能。您可能有兴趣阅读有关所有这些的论坛帖子。