:10250
(TCP)
Kubelet API
High Rủi roTCP — System & Infrastructure
On this page
Tổng quan cổng
Số cổng
10250
Tên dịch vụ
Kubelet API
Giao thức truyền tải
TCP
Danh mục
System & Infrastructure
Rủi ro bảo mật
High
Dải cổng
Đã đăng ký (1024-49151)
Cổng là gì 10250?
Used by the Kubernetes Kubelet for the HTTPS API that the API server and other components use to communicate with each Kubernetes node. Exposes node-level operations like pod management and log streaming. Unauthenticated access can expose serious cluster security risks.
TCP
System & Infrastructure
Thường dùng
Lưu ý bảo mật
Cổng 10250 (Kubelet API) được phân loại là rủi ro cao. Cổng này là mục tiêu phổ biến của quét tự động và tấn công brute-force. Nếu buộc phải để lộ, hãy giới hạn quyền truy cập cho các địa chỉ IP đã biết.
Khuyến nghị: Sử dụng quy tắc tường lửa để đưa các IP tin cậy vào danh sách trắng. Bật giới hạn tốc độ và phát hiện xâm nhập.