SaltStack Publisher
Critical RisikoTCP — System & Infrastructure
On this page
Port-Übersicht
Was ist Port 4505?
Port 4505 is used by SaltStack (Salt) configuration management system for the publisher channel, through which the Salt master pushes commands to all minions. Salt minions subscribe to this port to receive configuration instructions and orchestration commands. Exposure of this port allows attackers to send arbitrary commands to all managed servers.
Sicherheitshinweise
Port 4505 (SaltStack Publisher) ist als kritisches Risiko eingestuft. Dieser Port sollte nicht im öffentlichen Internet exponiert werden. Der Dienst überträgt Daten ohne Verschlüsselung und ist dadurch anfällig für Abhörangriffe, Zugangsdatendiebstahl und Man-in-the-Middle-Angriffe.
Empfehlung: Sperren Sie diesen Port an der Firewall. Verwenden Sie stattdessen verschlüsselte Alternativen (SSH, SFTP, HTTPS).