:4505
(TCP)
SaltStack Publisher
Critical リスクTCP — System & Infrastructure
On this page
ポート概要
ポート番号
4505
サービス名
SaltStack Publisher
トランスポートプロトコル
TCP
カテゴリ
System & Infrastructure
セキュリティリスク
Critical
ポート範囲
登録済み (1024-49151)
ポートとは 4505?
Port 4505 is used by SaltStack (Salt) configuration management system for the publisher channel, through which the Salt master pushes commands to all minions. Salt minions subscribe to this port to receive configuration instructions and orchestration commands. Exposure of this port allows attackers to send arbitrary commands to all managed servers.
TCP
System & Infrastructure
セキュリティの考慮事項
ポート4505(SaltStack Publisher)は重大なリスクに分類されています。このポートはパブリックインターネットに公開すべきではありません。このサービスは暗号化なしでデータを送信するため、盗聴、認証情報の窃取、中間者攻撃に対して脆弱です。
推奨事項: このポートをファイアウォールでブロックしてください。代わりに暗号化された代替手段(SSH、SFTP、HTTPS)を使用してください。