Is port 1524 (Ingreslock) dangerous?

Port 1524 is classified as critical risk and should not be exposed to the public internet. It transmits data without encryption, making it vulnerable to eavesdropping and credential theft.

Should port 1524 be open on my firewall?

No, port 1524 should not be open to the public internet. Block it at the firewall and use encrypted alternatives such as SSH, SFTP, or HTTPS instead.

What transport protocol does port 1524 use?

Port 1524 (Ingreslock) uses the TCP transport protocol and falls under the Security & VPN category.

:1524 (TCP)

Ingreslock

Critical ความเสี่ยง

TCP — Security & VPN

ภาพรวมพอร์ต

หมายเลขพอร์ต 1524

ชื่อบริการ Ingreslock

โปรโตคอลการส่ง TCP

หมวดหมู่ Security & VPN

ความเสี่ยงด้านความปลอดภัย Critical

ช่วงพอร์ต พอร์ตที่ลงทะเบียน (1024-49151)

พอร์ตคืออะไร 1524?

Port 1524 is associated with the Ingreslock backdoor, historically left open by some attackers after compromising systems. It was originally assigned to the Ingres database lock manager. This port is often flagged in security scans as a potential indicator of compromise.

TCP Security & VPN

ข้อควรพิจารณาด้านความปลอดภัย

พอร์ต 1524 (Ingreslock) ถูกจัดประเภทเป็น ความเสี่ยงร้ายแรง ไม่ควรเปิดเผยพอร์ตนี้ต่ออินเทอร์เน็ตสาธารณะ บริการนี้ส่งข้อมูลโดยไม่มีการเข้ารหัส ทำให้เสี่ยงต่อการดักฟัง การโจรกรรมข้อมูลประจำตัว และการโจมตีแบบ man-in-the-middle

คำแนะนำ: บล็อกพอร์ตนี้ที่ไฟร์วอลล์ ใช้ทางเลือกที่เข้ารหัส (SSH, SFTP, HTTPS) แทน

พอร์ตที่เกี่ยวข้อง — Security & VPN

31 MSG-AUTH 48 Auditd 49 TACACS 56 XNS-AUTH 62 ACA Services 65 TACACS-DS 88 Kerberos 90 DNSIX Security

คำศัพท์ที่เกี่ยวข้อง

SSL/TLS Certificate DDoS DNS Spoofing Encryption Firewall HTTPS