Is port 1524 (Ingreslock) dangerous?

Port 1524 is classified as critical risk and should not be exposed to the public internet. It transmits data without encryption, making it vulnerable to eavesdropping and credential theft.

Should port 1524 be open on my firewall?

No, port 1524 should not be open to the public internet. Block it at the firewall and use encrypted alternatives such as SSH, SFTP, or HTTPS instead.

What transport protocol does port 1524 use?

Port 1524 (Ingreslock) uses the TCP transport protocol and falls under the Security & VPN category.

:1524 (TCP)

Ingreslock

Critical Риск

TCP — Security & VPN

Обзор порта

Номер порта 1524

Имя службы Ingreslock

Транспортный протокол TCP

Категория Security & VPN

Риск безопасности Critical

Диапазон портов Зарегистрированные (1024-49151)

Что такое порт 1524?

Port 1524 is associated with the Ingreslock backdoor, historically left open by some attackers after compromising systems. It was originally assigned to the Ingres database lock manager. This port is often flagged in security scans as a potential indicator of compromise.

TCP Security & VPN

Соображения безопасности

Порт 1524 (Ingreslock) классифицирован как критический риск. Этот порт не должен быть открыт в публичном интернете. Сервис передаёт данные без шифрования, что делает его уязвимым для перехвата, кражи учётных данных и атак «человек посередине».

Рекомендация: Заблокируйте этот порт на брандмауэре. Используйте вместо него зашифрованные альтернативы (SSH, SFTP, HTTPS).

Связанные порты — Security & VPN

31 MSG-AUTH 48 Auditd 49 TACACS 56 XNS-AUTH 62 ACA Services 65 TACACS-DS 88 Kerberos 90 DNSIX Security

Связанные термины

SSL/TLS Certificate DDoS DNS Spoofing Encryption Firewall HTTPS