Is port 28017 (MongoDB HTTP Status) dangerous?

Port 28017 is classified as critical risk and should not be exposed to the public internet. It transmits data without encryption, making it vulnerable to eavesdropping and credential theft.

Should port 28017 be open on my firewall?

No, port 28017 should not be open to the public internet. Block it at the firewall and use encrypted alternatives such as SSH, SFTP, or HTTPS instead.

What transport protocol does port 28017 use?

Port 28017 (MongoDB HTTP Status) uses the TCP transport protocol and falls under the Database category.

:28017 (TCP)

MongoDB HTTP Status

Critical Risiko

TCP — Database

On this page

Port-Übersicht

Portnummer 28017

Dienstname MongoDB HTTP Status

Transportprotokoll TCP

Kategorie Database

Sicherheitsrisiko Critical

Portbereich Registriert (1024-49151)

Was ist Port 28017?

Previously used by MongoDB for its built-in HTTP status interface and REST API, deprecated in MongoDB 3.2 and removed in 3.6. Historically exposed database statistics and admin information over HTTP without authentication. Should be blocked on any legacy MongoDB deployments.

TCP Database

Sicherheitshinweise

Port 28017 (MongoDB HTTP Status) ist als kritisches Risiko eingestuft. Dieser Port sollte nicht im öffentlichen Internet exponiert werden. Der Dienst überträgt Daten ohne Verschlüsselung und ist dadurch anfällig für Abhörangriffe, Zugangsdatendiebstahl und Man-in-the-Middle-Angriffe.

Empfehlung: Sperren Sie diesen Port an der Firewall. Verwenden Sie stattdessen verschlüsselte Alternativen (SSH, SFTP, HTTPS).

MongoDB HTTP Status

Port-Übersicht

Was ist Port 28017?

Sicherheitshinweise

Verwandte Ports — Database

Verwandte Begriffe