:28017 (TCP)

MongoDB HTTP Status

Critical जोखिम

TCP — Database

पोर्ट अवलोकन

पोर्ट नंबर 28017
सेवा नाम MongoDB HTTP Status
ट्रांसपोर्ट प्रोटोकॉल TCP
श्रेणी Database
सुरक्षा जोखिम Critical
पोर्ट रेंज पंजीकृत (1024-49151)

पोर्ट क्या है 28017?

Previously used by MongoDB for its built-in HTTP status interface and REST API, deprecated in MongoDB 3.2 and removed in 3.6. Historically exposed database statistics and admin information over HTTP without authentication. Should be blocked on any legacy MongoDB deployments.

TCP Database

सुरक्षा विचार

पोर्ट 28017 (MongoDB HTTP Status) को गंभीर जोखिम के रूप में वर्गीकृत किया गया है। इस पोर्ट को सार्वजनिक इंटरनेट पर उजागर नहीं किया जाना चाहिए। सेवा बिना एन्क्रिप्शन के डेटा संचारित करती है, जिससे यह ईव्सड्रॉपिंग, क्रेडेंशियल चोरी और मैन-इन-द-मिडल हमलों के प्रति असुरक्षित हो जाती है।

सुझाव: फ़ायरवॉल पर इस पोर्ट को ब्लॉक करें। इसके बजाय एन्क्रिप्टेड विकल्प (SSH, SFTP, HTTPS) का उपयोग करें।

संबंधित पोर्ट — Database

संबंधित शब्द