:2379 (TCP)

etcd Client

Critical リスク

TCP — Database

ポート概要

ポート番号 2379
サービス名 etcd Client
トランスポートプロトコル TCP
カテゴリ Database
セキュリティリスク Critical
ポート範囲 登録済み (1024-49151)

ポートとは 2379?

Port 2379 is the client communication port for etcd, the distributed key-value store used by Kubernetes for cluster state storage. Kubernetes API servers and clients use this port to read and write cluster configuration and state data. Exposed etcd instances can allow complete Kubernetes cluster compromise.

TCP Database よく使われる

セキュリティの考慮事項

ポート2379(etcd Client)は重大なリスクに分類されています。このポートはパブリックインターネットに公開すべきではありません。このサービスは暗号化なしでデータを送信するため、盗聴、認証情報の窃取、中間者攻撃に対して脆弱です。

推奨事項: このポートをファイアウォールでブロックしてください。代わりに暗号化された代替手段(SSH、SFTP、HTTPS)を使用してください。

関連ポート — Database

関連用語