:28017
(TCP)
MongoDB HTTP Status
Critical RiskTCP — Database
On this page
Port Genel Bakış
Port Numarası
28017
Servis Adı
MongoDB HTTP Status
Taşıma Protokolü
TCP
Kategori
Database
Güvenlik Riski
Critical
Port Aralığı
Kayıtlı (1024-49151)
Port Nedir 28017?
Previously used by MongoDB for its built-in HTTP status interface and REST API, deprecated in MongoDB 3.2 and removed in 3.6. Historically exposed database statistics and admin information over HTTP without authentication. Should be blocked on any legacy MongoDB deployments.
TCP
Database
Güvenlik Değerlendirmeleri
28017 numaralı port (MongoDB HTTP Status) kritik risk olarak sınıflandırılmıştır. Bu port genel internete açılmamalıdır. Hizmet verileri şifreleme olmadan iletmekte olup bu durum onu gizlice dinleme, kimlik bilgisi hırsızlığı ve ortadaki adam saldırılarına karşı savunmasız kılmaktadır.
Öneri: Bu portu güvenlik duvarında engelleyin. Bunun yerine şifreli alternatifleri (SSH, SFTP, HTTPS) kullanın.