Is port 4444 (Metasploit / I2P) dangerous?

Port 4444 is classified as critical risk and should not be exposed to the public internet. It transmits data without encryption, making it vulnerable to eavesdropping and credential theft.

Should port 4444 be open on my firewall?

No, port 4444 should not be open to the public internet. Block it at the firewall and use encrypted alternatives such as SSH, SFTP, or HTTPS instead.

What transport protocol does port 4444 use?

Port 4444 (Metasploit / I2P) uses the TCP transport protocol and falls under the Security & VPN category.

:4444 (TCP)

Metasploit / I2P

Critical Risque

TCP — Security & VPN

Aperçu du port

Numéro de port 4444

Nom du service Metasploit / I2P

Protocole de transport TCP

Catégorie Security & VPN

Risque de sécurité Critical

Plage de ports Enregistré (1024-49151)

Qu'est-ce que le port 4444?

Port 4444 is commonly associated with Metasploit Framework's default meterpreter reverse shell listener, making it a well-known indicator of compromise in security incidents. It is also used by I2P (Invisible Internet Project) for internal network communications. Legitimate uses include Oracle WebLogic and some Java applications.

TCP Security & VPN

Considérations de sécurité

Le port 4444 (Metasploit / I2P) est classifié comme risque critique. Ce port ne doit pas être exposé sur l'internet public. Le service transmet des données sans chiffrement, le rendant vulnérable aux écoutes clandestines, au vol d'identifiants et aux attaques de type homme du milieu.

Recommandation : Bloquez ce port au niveau du pare-feu. Utilisez des alternatives chiffrées (SSH, SFTP, HTTPS) à la place.

Ports associés — Security & VPN

31 MSG-AUTH 48 Auditd 49 TACACS 56 XNS-AUTH 62 ACA Services 65 TACACS-DS 88 Kerberos 90 DNSIX Security

Termes associés

SSL/TLS Certificate DDoS DNS Spoofing Encryption Firewall HTTPS