:8089 (TCP)

Splunk Management

High Riesgo

TCP — System & Infrastructure

On this page

Resumen del puerto

Número de puerto 8089
Nombre del servicio Splunk Management
Protocolo de transporte TCP
Categoría System & Infrastructure
Riesgo de seguridad High
Rango de puertos Registrados (1024-49151)

Qué es el puerto 8089?

Port 8089 is the management/REST API port for Splunk Enterprise and Splunk Universal Forwarder. Splunk's internal REST API uses this port for communication between Splunk components and for administrative operations via the CLI. This port should be restricted to Splunk management traffic only.

TCP System & Infrastructure De uso común

Consideraciones de seguridad

El puerto 8089 (Splunk Management) está clasificado como alto riesgo. Este puerto es un objetivo común para escaneos automatizados y ataques de fuerza bruta. Si debes exponerlo, restringe el acceso a direcciones IP conocidas.

Recomendación: Usa reglas de firewall para agregar IPs de confianza a la lista blanca. Habilita la limitación de velocidad y la detección de intrusiones.