:4505 (TCP)

SaltStack Publisher

Critical जोखिम

TCP — System & Infrastructure

पोर्ट अवलोकन

पोर्ट नंबर 4505
सेवा नाम SaltStack Publisher
ट्रांसपोर्ट प्रोटोकॉल TCP
श्रेणी System & Infrastructure
सुरक्षा जोखिम Critical
पोर्ट रेंज पंजीकृत (1024-49151)

पोर्ट क्या है 4505?

Port 4505 is used by SaltStack (Salt) configuration management system for the publisher channel, through which the Salt master pushes commands to all minions. Salt minions subscribe to this port to receive configuration instructions and orchestration commands. Exposure of this port allows attackers to send arbitrary commands to all managed servers.

TCP System & Infrastructure

सुरक्षा विचार

पोर्ट 4505 (SaltStack Publisher) को गंभीर जोखिम के रूप में वर्गीकृत किया गया है। इस पोर्ट को सार्वजनिक इंटरनेट पर उजागर नहीं किया जाना चाहिए। सेवा बिना एन्क्रिप्शन के डेटा संचारित करती है, जिससे यह ईव्सड्रॉपिंग, क्रेडेंशियल चोरी और मैन-इन-द-मिडल हमलों के प्रति असुरक्षित हो जाती है।

सुझाव: फ़ायरवॉल पर इस पोर्ट को ब्लॉक करें। इसके बजाय एन्क्रिप्टेड विकल्प (SSH, SFTP, HTTPS) का उपयोग करें।

संबंधित पोर्ट — System & Infrastructure

संबंधित शब्द