SaltStack Return
Critical RisikoTCP — System & Infrastructure
On this page
Port-Übersicht
Was ist Port 4506?
Port 4506 is used by SaltStack for the return channel, through which Salt minions send execution results back to the Salt master. Together with port 4505, it forms the two-way communication backbone of Salt infrastructure management. Both ports must be firewalled to prevent unauthorized access to the configuration management infrastructure.
Sicherheitshinweise
Port 4506 (SaltStack Return) ist als kritisches Risiko eingestuft. Dieser Port sollte nicht im öffentlichen Internet exponiert werden. Der Dienst überträgt Daten ohne Verschlüsselung und ist dadurch anfällig für Abhörangriffe, Zugangsdatendiebstahl und Man-in-the-Middle-Angriffe.
Empfehlung: Sperren Sie diesen Port an der Firewall. Verwenden Sie stattdessen verschlüsselte Alternativen (SSH, SFTP, HTTPS).