Is port 2379 (etcd Client) dangerous?

Port 2379 is classified as critical risk and should not be exposed to the public internet. It transmits data without encryption, making it vulnerable to eavesdropping and credential theft.

Should port 2379 be open on my firewall?

No, port 2379 should not be open to the public internet. Block it at the firewall and use encrypted alternatives such as SSH, SFTP, or HTTPS instead.

What transport protocol does port 2379 use?

Port 2379 (etcd Client) uses the TCP transport protocol and falls under the Database category.

:2379 (TCP)

etcd Client

Critical ความเสี่ยง

TCP — Database

ภาพรวมพอร์ต

หมายเลขพอร์ต 2379

ชื่อบริการ etcd Client

โปรโตคอลการส่ง TCP

หมวดหมู่ Database

ความเสี่ยงด้านความปลอดภัย Critical

ช่วงพอร์ต พอร์ตที่ลงทะเบียน (1024-49151)

พอร์ตคืออะไร 2379?

Port 2379 is the client communication port for etcd, the distributed key-value store used by Kubernetes for cluster state storage. Kubernetes API servers and clients use this port to read and write cluster configuration and state data. Exposed etcd instances can allow complete Kubernetes cluster compromise.

TCP Database ใช้งานทั่วไป

ข้อควรพิจารณาด้านความปลอดภัย

พอร์ต 2379 (etcd Client) ถูกจัดประเภทเป็น ความเสี่ยงร้ายแรง ไม่ควรเปิดเผยพอร์ตนี้ต่ออินเทอร์เน็ตสาธารณะ บริการนี้ส่งข้อมูลโดยไม่มีการเข้ารหัส ทำให้เสี่ยงต่อการดักฟัง การโจรกรรมข้อมูลประจำตัว และการโจมตีแบบ man-in-the-middle

คำแนะนำ: บล็อกพอร์ตนี้ที่ไฟร์วอลล์ ใช้ทางเลือกที่เข้ารหัส (SSH, SFTP, HTTPS) แทน

พอร์ตที่เกี่ยวข้อง — Database

66 Oracle SQL*NET 118 SQL Services 134 INGRES-NET 142 BL-IDM 150 SQL-NET 156 SQL Service 181 Unify 188 MUMPS

คำศัพท์ที่เกี่ยวข้อง

ASN BGP Hijack Data Center Domain Name Dual Stack Internet Exchange Point (IXP)