:2379 (TCP)

etcd Client

Critical Risque

TCP — Database

Aperçu du port

Numéro de port 2379
Nom du service etcd Client
Protocole de transport TCP
Catégorie Database
Risque de sécurité Critical
Plage de ports Enregistré (1024-49151)

Qu'est-ce que le port 2379?

Port 2379 is the client communication port for etcd, the distributed key-value store used by Kubernetes for cluster state storage. Kubernetes API servers and clients use this port to read and write cluster configuration and state data. Exposed etcd instances can allow complete Kubernetes cluster compromise.

TCP Database Couramment utilisé

Considérations de sécurité

Le port 2379 (etcd Client) est classifié comme risque critique. Ce port ne doit pas être exposé sur l'internet public. Le service transmet des données sans chiffrement, le rendant vulnérable aux écoutes clandestines, au vol d'identifiants et aux attaques de type homme du milieu.

Recommandation : Bloquez ce port au niveau du pare-feu. Utilisez des alternatives chiffrées (SSH, SFTP, HTTPS) à la place.

Ports associés — Database

Termes associés