扫描与僵尸网络：暴露在公网的视频端口如何被逐一收集

在互联网上，持久的自动化扫描是一种常态。它并不针对谁，只是在持续地记录：哪些地址在响应、响应的是什么服务、服务是否具有摄像设备的特征。暴露在公网的视频流端口，正属于其中的典型目标。

被扫描到并不等于被看到画面，但它是整条链路的第一步。没有这一步，后续的验证无从谈起。

真正的影响来自清单的累积。单台设备被尝试访问，可能只是偶发；但当大量设备被汇总进同一份清单并持续更新时，它就成了一个可被反复利用的入口目录。

清单的价值不在于实时观看，而在于它降低了后续每一次尝试的成本——找目标这件事，已经被提前完成了。

我们无法阻止别人扫描，但可以决定自己的设备是否出现在扫描结果里。把视频流服务收敛到内网、通过受控的转发通道访问，是最直接的做法。

对于确有必要对外发布的画面，也应通过应用层的鉴权中转，而不是把设备自身的服务端口直接推到公网。