Is port 464 (Kerberos Change Password) dangerous?

Port 464 is classified as critical risk and should not be exposed to the public internet. It transmits data without encryption, making it vulnerable to eavesdropping and credential theft.

Should port 464 be open on my firewall?

No, port 464 should not be open to the public internet. Block it at the firewall and use encrypted alternatives such as SSH, SFTP, or HTTPS instead.

What transport protocol does port 464 use?

Port 464 (Kerberos Change Password) uses the TCP/UDP transport protocol and falls under the Security & VPN category.

:464 (TCP/UDP)

Kerberos Change Password

Critical Rủi ro

TCP/UDP — Security & VPN

Tổng quan cổng

Số cổng 464

Tên dịch vụ Kerberos Change Password

Giao thức truyền tải TCP/UDP

Danh mục Security & VPN

Rủi ro bảo mật Critical

Dải cổng Cổng nổi tiếng (0-1023)

Cổng là gì 464?

Port 464 is assigned to kpasswd, used for changing Kerberos passwords in Active Directory and MIT Kerberos environments. Critical for enterprise auth.

TCP/UDP Security & VPN Thường dùng

Lưu ý bảo mật

Cổng 464 (Kerberos Change Password) được phân loại là rủi ro nghiêm trọng. Cổng này không nên để lộ ra internet công cộng. Dịch vụ truyền dữ liệu không có mã hóa, khiến nó dễ bị nghe lén, đánh cắp thông tin xác thực và tấn công trung gian.

Khuyến nghị: Chặn cổng này tại tường lửa. Sử dụng các giải pháp thay thế được mã hóa (SSH, SFTP, HTTPS) thay thế.

Cổng liên quan — Security & VPN

31 MSG-AUTH 48 Auditd 49 TACACS 56 XNS-AUTH 62 ACA Services 65 TACACS-DS 88 Kerberos 90 DNSIX Security

Thuật ngữ liên quan

SSL/TLS Certificate DDoS DNS Spoofing Encryption Firewall HTTPS