:2379 (TCP)

etcd Client

Critical Risiko

TCP — Database

On this page

Port-Übersicht

Portnummer 2379
Dienstname etcd Client
Transportprotokoll TCP
Kategorie Database
Sicherheitsrisiko Critical
Portbereich Registriert (1024-49151)

Was ist Port 2379?

Port 2379 is the client communication port for etcd, the distributed key-value store used by Kubernetes for cluster state storage. Kubernetes API servers and clients use this port to read and write cluster configuration and state data. Exposed etcd instances can allow complete Kubernetes cluster compromise.

TCP Database Häufig verwendet

Sicherheitshinweise

Port 2379 (etcd Client) ist als kritisches Risiko eingestuft. Dieser Port sollte nicht im öffentlichen Internet exponiert werden. Der Dienst überträgt Daten ohne Verschlüsselung und ist dadurch anfällig für Abhörangriffe, Zugangsdatendiebstahl und Man-in-the-Middle-Angriffe.

Empfehlung: Sperren Sie diesen Port an der Firewall. Verwenden Sie stattdessen verschlüsselte Alternativen (SSH, SFTP, HTTPS).