:28017
(TCP)
MongoDB HTTP Status
Critical المخاطرةTCP — Database
On this page
نظرة عامة على المنفذ
رقم المنفذ
28017
اسم الخدمة
MongoDB HTTP Status
بروتوكول النقل
TCP
الفئة
Database
المخاطر الأمنية
Critical
نطاق المنافذ
مسجل (1024-49151)
ما هو المنفذ 28017?
Previously used by MongoDB for its built-in HTTP status interface and REST API, deprecated in MongoDB 3.2 and removed in 3.6. Historically exposed database statistics and admin information over HTTP without authentication. Should be blocked on any legacy MongoDB deployments.
TCP
Database
اعتبارات الأمان
المنفذ 28017 (MongoDB HTTP Status) مصنّف كـ خطر بالغ. يجب عدم كشف هذا المنفذ على الإنترنت العام. تنقل الخدمة البيانات دون تشفير، مما يجعلها عرضة للتنصت وسرقة بيانات الاعتماد وهجمات الرجل في المنتصف.
التوصية: قم بحظر هذا المنفذ على جدار الحماية. استخدم بدائل مشفّرة (SSH، SFTP، HTTPS) بدلاً من ذلك.