Is port 1524 (Ingreslock) dangerous?

Port 1524 is classified as critical risk and should not be exposed to the public internet. It transmits data without encryption, making it vulnerable to eavesdropping and credential theft.

Should port 1524 be open on my firewall?

No, port 1524 should not be open to the public internet. Block it at the firewall and use encrypted alternatives such as SSH, SFTP, or HTTPS instead.

What transport protocol does port 1524 use?

Port 1524 (Ingreslock) uses the TCP transport protocol and falls under the Security & VPN category.

:1524 (TCP)

Ingreslock

Critical Rủi ro

TCP — Security & VPN

Tổng quan cổng

Số cổng 1524

Tên dịch vụ Ingreslock

Giao thức truyền tải TCP

Danh mục Security & VPN

Rủi ro bảo mật Critical

Dải cổng Đã đăng ký (1024-49151)

Cổng là gì 1524?

Port 1524 is associated with the Ingreslock backdoor, historically left open by some attackers after compromising systems. It was originally assigned to the Ingres database lock manager. This port is often flagged in security scans as a potential indicator of compromise.

TCP Security & VPN

Lưu ý bảo mật

Cổng 1524 (Ingreslock) được phân loại là rủi ro nghiêm trọng. Cổng này không nên để lộ ra internet công cộng. Dịch vụ truyền dữ liệu không có mã hóa, khiến nó dễ bị nghe lén, đánh cắp thông tin xác thực và tấn công trung gian.

Khuyến nghị: Chặn cổng này tại tường lửa. Sử dụng các giải pháp thay thế được mã hóa (SSH, SFTP, HTTPS) thay thế.

Cổng liên quan — Security & VPN

31 MSG-AUTH 48 Auditd 49 TACACS 56 XNS-AUTH 62 ACA Services 65 TACACS-DS 88 Kerberos 90 DNSIX Security

Thuật ngữ liên quan

SSL/TLS Certificate DDoS DNS Spoofing Encryption Firewall HTTPS