Cassandra TLS / WebLogic
Critical RiskTCP — Web
On this page
Port Genel Bakış
Port Nedir 7001?
Port 7001 is used by both Apache Cassandra for TLS-encrypted internode communication and Oracle WebLogic Server for its default HTTP administration port. Cassandra uses this as the secure alternative to port 7000 for encrypted cluster traffic. WebLogic's presence on this port has been the source of multiple critical remote code execution vulnerabilities.
Güvenlik Değerlendirmeleri
7001 numaralı port (Cassandra TLS / WebLogic) kritik risk olarak sınıflandırılmıştır. Bu port genel internete açılmamalıdır. Hizmet verileri şifreleme olmadan iletmekte olup bu durum onu gizlice dinleme, kimlik bilgisi hırsızlığı ve ortadaki adam saldırılarına karşı savunmasız kılmaktadır.
Öneri: Bu portu güvenlik duvarında engelleyin. Bunun yerine şifreli alternatifleri (SSH, SFTP, HTTPS) kullanın.