:4505 (TCP)

SaltStack Publisher

Critical リスク

TCP — System & Infrastructure

On this page

ポート概要

ポート番号 4505
サービス名 SaltStack Publisher
トランスポートプロトコル TCP
カテゴリ System & Infrastructure
セキュリティリスク Critical
ポート範囲 登録済み (1024-49151)

ポートとは 4505?

Port 4505 is used by SaltStack (Salt) configuration management system for the publisher channel, through which the Salt master pushes commands to all minions. Salt minions subscribe to this port to receive configuration instructions and orchestration commands. Exposure of this port allows attackers to send arbitrary commands to all managed servers.

TCP System & Infrastructure

セキュリティの考慮事項

ポート4505(SaltStack Publisher)は重大なリスクに分類されています。このポートはパブリックインターネットに公開すべきではありません。このサービスは暗号化なしでデータを送信するため、盗聴、認証情報の窃取、中間者攻撃に対して脆弱です。

推奨事項: このポートをファイアウォールでブロックしてください。代わりに暗号化された代替手段(SSH、SFTP、HTTPS)を使用してください。