:10250 (TCP)

Kubelet API

High Rủi ro

TCP — System & Infrastructure

Tổng quan cổng

Số cổng 10250
Tên dịch vụ Kubelet API
Giao thức truyền tải TCP
Danh mục System & Infrastructure
Rủi ro bảo mật High
Dải cổng Đã đăng ký (1024-49151)

Cổng là gì 10250?

Used by the Kubernetes Kubelet for the HTTPS API that the API server and other components use to communicate with each Kubernetes node. Exposes node-level operations like pod management and log streaming. Unauthenticated access can expose serious cluster security risks.

TCP System & Infrastructure Thường dùng

Lưu ý bảo mật

Cổng 10250 (Kubelet API) được phân loại là rủi ro cao. Cổng này là mục tiêu phổ biến của quét tự động và tấn công brute-force. Nếu buộc phải để lộ, hãy giới hạn quyền truy cập cho các địa chỉ IP đã biết.

Khuyến nghị: Sử dụng quy tắc tường lửa để đưa các IP tin cậy vào danh sách trắng. Bật giới hạn tốc độ và phát hiện xâm nhập.

Cổng liên quan — System & Infrastructure

Thuật ngữ liên quan