Is port 5985 (WinRM HTTP) dangerous?

Port 5985 is classified as critical risk and should not be exposed to the public internet. It transmits data without encryption, making it vulnerable to eavesdropping and credential theft.

Should port 5985 be open on my firewall?

No, port 5985 should not be open to the public internet. Block it at the firewall and use encrypted alternatives such as SSH, SFTP, or HTTPS instead.

What transport protocol does port 5985 use?

Port 5985 (WinRM HTTP) uses the TCP transport protocol and falls under the Remote Access category.

:5985 (TCP)

WinRM HTTP

Critical Risque

TCP — Remote Access

On this page

Aperçu du port

Numéro de port 5985

Nom du service WinRM HTTP

Protocole de transport TCP

Catégorie Remote Access

Risque de sécurité Critical

Plage de ports Enregistré (1024-49151)

Qu'est-ce que le port 5985?

Port 5985 is used by Windows Remote Management (WinRM) for HTTP-based remote PowerShell and management connections. WinRM implements the WS-Management protocol for remote Windows administration and is used by tools like Ansible and PowerShell remoting. Exposure of this port allows remote command execution on Windows systems.

TCP Remote Access Couramment utilisé

Considérations de sécurité

Le port 5985 (WinRM HTTP) est classifié comme risque critique. Ce port ne doit pas être exposé sur l'internet public. Le service transmet des données sans chiffrement, le rendant vulnérable aux écoutes clandestines, au vol d'identifiants et aux attaques de type homme du milieu.

Recommandation : Bloquez ce port au niveau du pare-feu. Utilisez des alternatives chiffrées (SSH, SFTP, HTTPS) à la place.

WinRM HTTP

Aperçu du port

Qu'est-ce que le port 5985?

Considérations de sécurité

Ports associés — Remote Access

Termes associés