TR-069 (CWMP)
Critical RisikoTCP — System & Infrastructure
On this page
Ikhtisar Port
Apa itu Port 7547?
Port 7547 is used by TR-069 (CPE WAN Management Protocol), a standard for ISPs to remotely manage and provision customer-premises equipment like routers and modems. ISP-managed devices listen on this port for configuration commands from the ISP's Auto-Configuration Server (ACS). The Mirai botnet variant Imeij exploited vulnerable TR-069 implementations to compromise millions of routers.
Pertimbangan Keamanan
Port 7547 (TR-069 (CWMP)) diklasifikasikan sebagai risiko kritis. Port ini tidak boleh diekspos ke internet publik. Layanan ini mentransmisikan data tanpa enkripsi, sehingga rentan terhadap penyadapan, pencurian kredensial, dan serangan man-in-the-middle.
Rekomendasi: Blokir port ini di firewall. Gunakan alternatif terenkripsi (SSH, SFTP, HTTPS) sebagai gantinya.