:28017
(TCP)
MongoDB HTTP Status
Critical РискTCP — Database
On this page
Обзор порта
Номер порта
28017
Имя службы
MongoDB HTTP Status
Транспортный протокол
TCP
Категория
Database
Риск безопасности
Critical
Диапазон портов
Зарегистрированные (1024-49151)
Что такое порт 28017?
Previously used by MongoDB for its built-in HTTP status interface and REST API, deprecated in MongoDB 3.2 and removed in 3.6. Historically exposed database statistics and admin information over HTTP without authentication. Should be blocked on any legacy MongoDB deployments.
TCP
Database
Соображения безопасности
Порт 28017 (MongoDB HTTP Status) классифицирован как критический риск. Этот порт не должен быть открыт в публичном интернете. Сервис передаёт данные без шифрования, что делает его уязвимым для перехвата, кражи учётных данных и атак «человек посередине».
Рекомендация: Заблокируйте этот порт на брандмауэре. Используйте вместо него зашифрованные альтернативы (SSH, SFTP, HTTPS).