Is port 10250 (Kubelet API) dangerous?

Port 10250 is classified as high risk. It is a common target for automated scanning and brute-force attacks. Restrict access to trusted IPs if exposure is necessary.

Should port 10250 be open on my firewall?

Port 10250 should only be open with strict firewall rules whitelisting trusted IP addresses. Enable rate limiting and intrusion detection systems.

What transport protocol does port 10250 use?

Port 10250 (Kubelet API) uses the TCP transport protocol and falls under the System & Infrastructure category.

:10250 (TCP)

Kubelet API

High ความเสี่ยง

TCP — System & Infrastructure

ภาพรวมพอร์ต

หมายเลขพอร์ต 10250

ชื่อบริการ Kubelet API

โปรโตคอลการส่ง TCP

หมวดหมู่ System & Infrastructure

ความเสี่ยงด้านความปลอดภัย High

ช่วงพอร์ต พอร์ตที่ลงทะเบียน (1024-49151)

พอร์ตคืออะไร 10250?

Used by the Kubernetes Kubelet for the HTTPS API that the API server and other components use to communicate with each Kubernetes node. Exposes node-level operations like pod management and log streaming. Unauthenticated access can expose serious cluster security risks.

TCP System & Infrastructure ใช้งานทั่วไป

ข้อควรพิจารณาด้านความปลอดภัย

พอร์ต 10250 (Kubelet API) ถูกจัดประเภทเป็น ความเสี่ยงสูง พอร์ตนี้เป็นเป้าหมายทั่วไปสำหรับการสแกนอัตโนมัติและการโจมตีแบบ brute-force หากจำเป็นต้องเปิดเผย ให้จำกัดการเข้าถึงเฉพาะที่อยู่ IP ที่รู้จัก

คำแนะนำ: ใช้กฎไฟร์วอลล์เพื่อเพิ่ม IP ที่เชื่อถือได้ในรายการอนุญาต เปิดใช้งานการจำกัดอัตราและการตรวจจับการบุกรุก

พอร์ตที่เกี่ยวข้อง — System & Infrastructure

0 Reserved 1 TCPMUX 2 Management Utility 3 CompressNET 4 Unassigned 5 RJE 6 Unassigned 7 Echo

คำศัพท์ที่เกี่ยวข้อง

Bandwidth Latency Packet Loss Ping Throughput ASN