IPFYI
:28017 (TCP)

MongoDB HTTP Status

Critical Rủi ro

TCP — Database

Tổng quan cổng

Số cổng 28017
Tên dịch vụ MongoDB HTTP Status
Giao thức truyền tải TCP
Danh mục Database
Rủi ro bảo mật Critical
Dải cổng Đã đăng ký (1024-49151)

Cổng là gì 28017?

Previously used by MongoDB for its built-in HTTP status interface and REST API, deprecated in MongoDB 3.2 and removed in 3.6. Historically exposed database statistics and admin information over HTTP without authentication. Should be blocked on any legacy MongoDB deployments.

TCP Database

Lưu ý bảo mật

Cổng 28017 (MongoDB HTTP Status) được phân loại là rủi ro nghiêm trọng. Cổng này không nên để lộ ra internet công cộng. Dịch vụ truyền dữ liệu không có mã hóa, khiến nó dễ bị nghe lén, đánh cắp thông tin xác thực và tấn công trung gian.

Khuyến nghị: Chặn cổng này tại tường lửa. Sử dụng các giải pháp thay thế được mã hóa (SSH, SFTP, HTTPS) thay thế.

Cổng liên quan — Database

66 Oracle SQL*NET 118 SQL Services 134 INGRES-NET 142 BL-IDM 150 SQL-NET 156 SQL Service 181 Unify 188 MUMPS

Thuật ngữ liên quan

ASN BGP Hijack Data Center Domain Name Dual Stack Internet Exchange Point (IXP)