Puppet Master
Critical RisikoTCP — System & Infrastructure
On this page
Port-Übersicht
Was ist Port 8140?
Port 8140 is the default HTTPS port for Puppet Server (Puppet Master), the central configuration management server in a Puppet infrastructure. Puppet agents connect to this port to retrieve configuration catalogs and report compliance status. Compromise of the Puppet master provides complete control over all managed systems.
Sicherheitshinweise
Port 8140 (Puppet Master) ist als kritisches Risiko eingestuft. Dieser Port sollte nicht im öffentlichen Internet exponiert werden. Der Dienst überträgt Daten ohne Verschlüsselung und ist dadurch anfällig für Abhörangriffe, Zugangsdatendiebstahl und Man-in-the-Middle-Angriffe.
Empfehlung: Sperren Sie diesen Port an der Firewall. Verwenden Sie stattdessen verschlüsselte Alternativen (SSH, SFTP, HTTPS).