:8089 (TCP)

Splunk Management

High Риск

TCP — System & Infrastructure

On this page

Обзор порта

Номер порта 8089
Имя службы Splunk Management
Транспортный протокол TCP
Категория System & Infrastructure
Риск безопасности High
Диапазон портов Зарегистрированные (1024-49151)

Что такое порт 8089?

Port 8089 is the management/REST API port for Splunk Enterprise and Splunk Universal Forwarder. Splunk's internal REST API uses this port for communication between Splunk components and for administrative operations via the CLI. This port should be restricted to Splunk management traffic only.

TCP System & Infrastructure Часто используемые

Соображения безопасности

Порт 8089 (Splunk Management) классифицирован как высокий риск. Этот порт является частой целью автоматического сканирования и атак методом перебора. Если вы вынуждены его открыть, ограничьте доступ известными IP-адресами.

Рекомендация: Используйте правила брандмауэра для добавления доверенных IP в белый список. Включите ограничение частоты запросов и обнаружение вторжений.