:4505
(TCP)
SaltStack Publisher
Critical Rủi roTCP — System & Infrastructure
On this page
Tổng quan cổng
Số cổng
4505
Tên dịch vụ
SaltStack Publisher
Giao thức truyền tải
TCP
Danh mục
System & Infrastructure
Rủi ro bảo mật
Critical
Dải cổng
Đã đăng ký (1024-49151)
Cổng là gì 4505?
Port 4505 is used by SaltStack (Salt) configuration management system for the publisher channel, through which the Salt master pushes commands to all minions. Salt minions subscribe to this port to receive configuration instructions and orchestration commands. Exposure of this port allows attackers to send arbitrary commands to all managed servers.
TCP
System & Infrastructure
Lưu ý bảo mật
Cổng 4505 (SaltStack Publisher) được phân loại là rủi ro nghiêm trọng. Cổng này không nên để lộ ra internet công cộng. Dịch vụ truyền dữ liệu không có mã hóa, khiến nó dễ bị nghe lén, đánh cắp thông tin xác thực và tấn công trung gian.
Khuyến nghị: Chặn cổng này tại tường lửa. Sử dụng các giải pháp thay thế được mã hóa (SSH, SFTP, HTTPS) thay thế.