IPFYI
:4505 (TCP)

SaltStack Publisher

Critical Риск

TCP — System & Infrastructure

On this page

Обзор порта

Номер порта 4505
Имя службы SaltStack Publisher
Транспортный протокол TCP
Категория System & Infrastructure
Риск безопасности Critical
Диапазон портов Зарегистрированные (1024-49151)

Что такое порт 4505?

Port 4505 is used by SaltStack (Salt) configuration management system for the publisher channel, through which the Salt master pushes commands to all minions. Salt minions subscribe to this port to receive configuration instructions and orchestration commands. Exposure of this port allows attackers to send arbitrary commands to all managed servers.

TCP System & Infrastructure

Соображения безопасности

Порт 4505 (SaltStack Publisher) классифицирован как критический риск. Этот порт не должен быть открыт в публичном интернете. Сервис передаёт данные без шифрования, что делает его уязвимым для перехвата, кражи учётных данных и атак «человек посередине».

Рекомендация: Заблокируйте этот порт на брандмауэре. Используйте вместо него зашифрованные альтернативы (SSH, SFTP, HTTPS).