Cassandra TLS / WebLogic
Critical RisqueTCP — Web
On this page
Aperçu du port
Qu'est-ce que le port 7001?
Port 7001 is used by both Apache Cassandra for TLS-encrypted internode communication and Oracle WebLogic Server for its default HTTP administration port. Cassandra uses this as the secure alternative to port 7000 for encrypted cluster traffic. WebLogic's presence on this port has been the source of multiple critical remote code execution vulnerabilities.
Considérations de sécurité
Le port 7001 (Cassandra TLS / WebLogic) est classifié comme risque critique. Ce port ne doit pas être exposé sur l'internet public. Le service transmet des données sans chiffrement, le rendant vulnérable aux écoutes clandestines, au vol d'identifiants et aux attaques de type homme du milieu.
Recommandation : Bloquez ce port au niveau du pare-feu. Utilisez des alternatives chiffrées (SSH, SFTP, HTTPS) à la place.