Is port 464 (Kerberos Change Password) dangerous?

Port 464 is classified as critical risk and should not be exposed to the public internet. It transmits data without encryption, making it vulnerable to eavesdropping and credential theft.

Should port 464 be open on my firewall?

No, port 464 should not be open to the public internet. Block it at the firewall and use encrypted alternatives such as SSH, SFTP, or HTTPS instead.

What transport protocol does port 464 use?

Port 464 (Kerberos Change Password) uses the TCP/UDP transport protocol and falls under the Security & VPN category.

:464 (TCP/UDP)

Kerberos Change Password

Critical ความเสี่ยง

TCP/UDP — Security & VPN

ภาพรวมพอร์ต

หมายเลขพอร์ต 464

ชื่อบริการ Kerberos Change Password

โปรโตคอลการส่ง TCP/UDP

หมวดหมู่ Security & VPN

ความเสี่ยงด้านความปลอดภัย Critical

ช่วงพอร์ต พอร์ตที่รู้จักดี (0-1023)

พอร์ตคืออะไร 464?

Port 464 is assigned to kpasswd, used for changing Kerberos passwords in Active Directory and MIT Kerberos environments. Critical for enterprise auth.

TCP/UDP Security & VPN ใช้งานทั่วไป

ข้อควรพิจารณาด้านความปลอดภัย

พอร์ต 464 (Kerberos Change Password) ถูกจัดประเภทเป็น ความเสี่ยงร้ายแรง ไม่ควรเปิดเผยพอร์ตนี้ต่ออินเทอร์เน็ตสาธารณะ บริการนี้ส่งข้อมูลโดยไม่มีการเข้ารหัส ทำให้เสี่ยงต่อการดักฟัง การโจรกรรมข้อมูลประจำตัว และการโจมตีแบบ man-in-the-middle

คำแนะนำ: บล็อกพอร์ตนี้ที่ไฟร์วอลล์ ใช้ทางเลือกที่เข้ารหัส (SSH, SFTP, HTTPS) แทน

พอร์ตที่เกี่ยวข้อง — Security & VPN

31 MSG-AUTH 48 Auditd 49 TACACS 56 XNS-AUTH 62 ACA Services 65 TACACS-DS 88 Kerberos 90 DNSIX Security

คำศัพท์ที่เกี่ยวข้อง

SSL/TLS Certificate DDoS DNS Spoofing Encryption Firewall HTTPS