:28017
(TCP)
MongoDB HTTP Status
Critical Rủi roTCP — Database
On this page
Tổng quan cổng
Số cổng
28017
Tên dịch vụ
MongoDB HTTP Status
Giao thức truyền tải
TCP
Danh mục
Database
Rủi ro bảo mật
Critical
Dải cổng
Đã đăng ký (1024-49151)
Cổng là gì 28017?
Previously used by MongoDB for its built-in HTTP status interface and REST API, deprecated in MongoDB 3.2 and removed in 3.6. Historically exposed database statistics and admin information over HTTP without authentication. Should be blocked on any legacy MongoDB deployments.
TCP
Database
Lưu ý bảo mật
Cổng 28017 (MongoDB HTTP Status) được phân loại là rủi ro nghiêm trọng. Cổng này không nên để lộ ra internet công cộng. Dịch vụ truyền dữ liệu không có mã hóa, khiến nó dễ bị nghe lén, đánh cắp thông tin xác thực và tấn công trung gian.
Khuyến nghị: Chặn cổng này tại tường lửa. Sử dụng các giải pháp thay thế được mã hóa (SSH, SFTP, HTTPS) thay thế.