:28017 (TCP)

MongoDB HTTP Status

Critical Риск

TCP — Database

Обзор порта

Номер порта 28017
Имя службы MongoDB HTTP Status
Транспортный протокол TCP
Категория Database
Риск безопасности Critical
Диапазон портов Зарегистрированные (1024-49151)

Что такое порт 28017?

Previously used by MongoDB for its built-in HTTP status interface and REST API, deprecated in MongoDB 3.2 and removed in 3.6. Historically exposed database statistics and admin information over HTTP without authentication. Should be blocked on any legacy MongoDB deployments.

TCP Database

Соображения безопасности

Порт 28017 (MongoDB HTTP Status) классифицирован как критический риск. Этот порт не должен быть открыт в публичном интернете. Сервис передаёт данные без шифрования, что делает его уязвимым для перехвата, кражи учётных данных и атак «человек посередине».

Рекомендация: Заблокируйте этот порт на брандмауэре. Используйте вместо него зашифрованные альтернативы (SSH, SFTP, HTTPS).

Связанные порты — Database

Связанные термины