Is port 2967 (Symantec Endpoint Protection) dangerous?

Port 2967 is classified as medium risk. It is commonly exposed but consider using encrypted alternatives where available and monitor activity.

Should port 2967 be open on my firewall?

Port 2967 can be open but should be monitored closely. Keep the service updated and prefer encrypted alternatives where available.

What transport protocol does port 2967 use?

Port 2967 (Symantec Endpoint Protection) uses the TCP transport protocol and falls under the Security & VPN category.

:2967 (TCP)

Symantec Endpoint Protection

Medium Риск

TCP — Security & VPN

Обзор порта

Номер порта 2967

Имя службы Symantec Endpoint Protection

Транспортный протокол TCP

Категория Security & VPN

Риск безопасности Medium

Диапазон портов Зарегистрированные (1024-49151)

Что такое порт 2967?

Port 2967 is used by Symantec (now Broadcom) Endpoint Protection Manager for communication between the management server and endpoint agents. Security administrators use this port to push policy updates, receive threat alerts, and manage antivirus definitions across managed endpoints. It is a core port in enterprise Symantec Endpoint Protection deployments.

TCP Security & VPN Часто используемые

Соображения безопасности

Порт 2967 (Symantec Endpoint Protection) классифицирован как средний риск. Хотя этот сервис часто открывается, рассмотрите возможность использования зашифрованных альтернатив там, где они доступны.

Рекомендация: Поддерживайте сервис в актуальном состоянии. Следите за журналами на предмет необычной активности.

Связанные порты — Security & VPN

31 MSG-AUTH 48 Auditd 49 TACACS 56 XNS-AUTH 62 ACA Services 65 TACACS-DS 88 Kerberos 90 DNSIX Security

Связанные термины

SSL/TLS Certificate DDoS DNS Spoofing Encryption Firewall HTTPS