IPFYI
:8009 (TCP)

Apache JServ Protocol (AJP)

Critical Rủi ro

TCP — Web

On this page

Tổng quan cổng

Số cổng 8009
Tên dịch vụ Apache JServ Protocol (AJP)
Giao thức truyền tải TCP
Danh mục Web
Rủi ro bảo mật Critical
Dải cổng Đã đăng ký (1024-49151)

Cổng là gì 8009?

Port 8009 is the default port for Apache JServ Protocol (AJP), used to proxy requests from an Apache HTTP server to Apache Tomcat or other Java application servers. The Ghostcat vulnerability (CVE-2020-1938) allowed unauthenticated file reads and RCE through AJP, resulting in widespread exploitation of exposed port 8009. This port should be disabled or restricted if not actively used for reverse proxying.

TCP Web Thường dùng

Lưu ý bảo mật

Cổng 8009 (Apache JServ Protocol (AJP)) được phân loại là rủi ro nghiêm trọng. Cổng này không nên để lộ ra internet công cộng. Dịch vụ truyền dữ liệu không có mã hóa, khiến nó dễ bị nghe lén, đánh cắp thông tin xác thực và tấn công trung gian.

Khuyến nghị: Chặn cổng này tại tường lửa. Sử dụng các giải pháp thay thế được mã hóa (SSH, SFTP, HTTPS) thay thế.