Is port 28017 (MongoDB HTTP Status) dangerous?

Port 28017 is classified as critical risk and should not be exposed to the public internet. It transmits data without encryption, making it vulnerable to eavesdropping and credential theft.

Should port 28017 be open on my firewall?

No, port 28017 should not be open to the public internet. Block it at the firewall and use encrypted alternatives such as SSH, SFTP, or HTTPS instead.

What transport protocol does port 28017 use?

Port 28017 (MongoDB HTTP Status) uses the TCP transport protocol and falls under the Database category.

:28017 (TCP)

MongoDB HTTP Status

Critical Risque

TCP — Database

On this page

Aperçu du port

Numéro de port 28017

Nom du service MongoDB HTTP Status

Protocole de transport TCP

Catégorie Database

Risque de sécurité Critical

Plage de ports Enregistré (1024-49151)

Qu'est-ce que le port 28017?

Previously used by MongoDB for its built-in HTTP status interface and REST API, deprecated in MongoDB 3.2 and removed in 3.6. Historically exposed database statistics and admin information over HTTP without authentication. Should be blocked on any legacy MongoDB deployments.

TCP Database

Considérations de sécurité

Le port 28017 (MongoDB HTTP Status) est classifié comme risque critique. Ce port ne doit pas être exposé sur l'internet public. Le service transmet des données sans chiffrement, le rendant vulnérable aux écoutes clandestines, au vol d'identifiants et aux attaques de type homme du milieu.

Recommandation : Bloquez ce port au niveau du pare-feu. Utilisez des alternatives chiffrées (SSH, SFTP, HTTPS) à la place.

MongoDB HTTP Status

Aperçu du port

Qu'est-ce que le port 28017?

Considérations de sécurité

Ports associés — Database

Termes associés