Is port 1524 (Ingreslock) dangerous?

Port 1524 is classified as critical risk and should not be exposed to the public internet. It transmits data without encryption, making it vulnerable to eavesdropping and credential theft.

Should port 1524 be open on my firewall?

No, port 1524 should not be open to the public internet. Block it at the firewall and use encrypted alternatives such as SSH, SFTP, or HTTPS instead.

What transport protocol does port 1524 use?

Port 1524 (Ingreslock) uses the TCP transport protocol and falls under the Security & VPN category.

:1524 (TCP)

Ingreslock

Critical Risque

TCP — Security & VPN

Aperçu du port

Numéro de port 1524

Nom du service Ingreslock

Protocole de transport TCP

Catégorie Security & VPN

Risque de sécurité Critical

Plage de ports Enregistré (1024-49151)

Qu'est-ce que le port 1524?

Port 1524 is associated with the Ingreslock backdoor, historically left open by some attackers after compromising systems. It was originally assigned to the Ingres database lock manager. This port is often flagged in security scans as a potential indicator of compromise.

TCP Security & VPN

Considérations de sécurité

Le port 1524 (Ingreslock) est classifié comme risque critique. Ce port ne doit pas être exposé sur l'internet public. Le service transmet des données sans chiffrement, le rendant vulnérable aux écoutes clandestines, au vol d'identifiants et aux attaques de type homme du milieu.

Recommandation : Bloquez ce port au niveau du pare-feu. Utilisez des alternatives chiffrées (SSH, SFTP, HTTPS) à la place.

Ports associés — Security & VPN

31 MSG-AUTH 48 Auditd 49 TACACS 56 XNS-AUTH 62 ACA Services 65 TACACS-DS 88 Kerberos 90 DNSIX Security

Termes associés

SSL/TLS Certificate DDoS DNS Spoofing Encryption Firewall HTTPS