Is port 5985 (WinRM HTTP) dangerous?

Port 5985 is classified as critical risk and should not be exposed to the public internet. It transmits data without encryption, making it vulnerable to eavesdropping and credential theft.

Should port 5985 be open on my firewall?

No, port 5985 should not be open to the public internet. Block it at the firewall and use encrypted alternatives such as SSH, SFTP, or HTTPS instead.

What transport protocol does port 5985 use?

Port 5985 (WinRM HTTP) uses the TCP transport protocol and falls under the Remote Access category.

:5985 (TCP)

WinRM HTTP

Critical Risco

TCP — Remote Access

On this page

Visão geral da porta

Número de porta 5985

Nome do serviço WinRM HTTP

Protocolo de transporte TCP

Categoria Remote Access

Risco de segurança Critical

Intervalo de portas Registradas (1024-49151)

O que é a porta 5985?

Port 5985 is used by Windows Remote Management (WinRM) for HTTP-based remote PowerShell and management connections. WinRM implements the WS-Management protocol for remote Windows administration and is used by tools like Ansible and PowerShell remoting. Exposure of this port allows remote command execution on Windows systems.

TCP Remote Access Comumente usadas

Considerações de segurança

A porta 5985 (WinRM HTTP) é classificada como risco crítico. Esta porta não deve ser exposta à internet pública. O serviço transmite dados sem criptografia, tornando-o vulnerável a escutas, roubo de credenciais e ataques man-in-the-middle.

Recomendação: Bloqueie esta porta no firewall. Use alternativas criptografadas (SSH, SFTP, HTTPS) em vez disso.

WinRM HTTP

Visão geral da porta

O que é a porta 5985?

Considerações de segurança

Portas relacionadas — Remote Access

Termos relacionados