:2379
(TCP)
etcd Client
Critical RisikoTCP — Database
On this page
Port-Übersicht
Portnummer
2379
Dienstname
etcd Client
Transportprotokoll
TCP
Kategorie
Database
Sicherheitsrisiko
Critical
Portbereich
Registriert (1024-49151)
Was ist Port 2379?
Port 2379 is the client communication port for etcd, the distributed key-value store used by Kubernetes for cluster state storage. Kubernetes API servers and clients use this port to read and write cluster configuration and state data. Exposed etcd instances can allow complete Kubernetes cluster compromise.
TCP
Database
Häufig verwendet
Sicherheitshinweise
Port 2379 (etcd Client) ist als kritisches Risiko eingestuft. Dieser Port sollte nicht im öffentlichen Internet exponiert werden. Der Dienst überträgt Daten ohne Verschlüsselung und ist dadurch anfällig für Abhörangriffe, Zugangsdatendiebstahl und Man-in-the-Middle-Angriffe.
Empfehlung: Sperren Sie diesen Port an der Firewall. Verwenden Sie stattdessen verschlüsselte Alternativen (SSH, SFTP, HTTPS).