Is port 5985 (WinRM HTTP) dangerous?

Port 5985 is classified as critical risk and should not be exposed to the public internet. It transmits data without encryption, making it vulnerable to eavesdropping and credential theft.

Should port 5985 be open on my firewall?

No, port 5985 should not be open to the public internet. Block it at the firewall and use encrypted alternatives such as SSH, SFTP, or HTTPS instead.

What transport protocol does port 5985 use?

Port 5985 (WinRM HTTP) uses the TCP transport protocol and falls under the Remote Access category.

:5985 (TCP)

WinRM HTTP

Critical リスク

TCP — Remote Access

ポート概要

ポート番号 5985

サービス名 WinRM HTTP

トランスポートプロトコル TCP

カテゴリ Remote Access

セキュリティリスク Critical

ポート範囲登録済み (1024-49151)

ポートとは 5985?

Port 5985 is used by Windows Remote Management (WinRM) for HTTP-based remote PowerShell and management connections. WinRM implements the WS-Management protocol for remote Windows administration and is used by tools like Ansible and PowerShell remoting. Exposure of this port allows remote command execution on Windows systems.

TCP Remote Access よく使われる

セキュリティの考慮事項

ポート5985（WinRM HTTP）は重大なリスクに分類されています。このポートはパブリックインターネットに公開すべきではありません。このサービスは暗号化なしでデータを送信するため、盗聴、認証情報の窃取、中間者攻撃に対して脆弱です。

推奨事項: このポートをファイアウォールでブロックしてください。代わりに暗号化された代替手段（SSH、SFTP、HTTPS）を使用してください。

WinRM HTTP

Embed This Widget

ポート概要

ポートとは 5985?

セキュリティの考慮事項

関連ポート — Remote Access

関連用語