:8089
(TCP)
Splunk Management
High Rủi roTCP — System & Infrastructure
On this page
Tổng quan cổng
Số cổng
8089
Tên dịch vụ
Splunk Management
Giao thức truyền tải
TCP
Danh mục
System & Infrastructure
Rủi ro bảo mật
High
Dải cổng
Đã đăng ký (1024-49151)
Cổng là gì 8089?
Port 8089 is the management/REST API port for Splunk Enterprise and Splunk Universal Forwarder. Splunk's internal REST API uses this port for communication between Splunk components and for administrative operations via the CLI. This port should be restricted to Splunk management traffic only.
TCP
System & Infrastructure
Thường dùng
Lưu ý bảo mật
Cổng 8089 (Splunk Management) được phân loại là rủi ro cao. Cổng này là mục tiêu phổ biến của quét tự động và tấn công brute-force. Nếu buộc phải để lộ, hãy giới hạn quyền truy cập cho các địa chỉ IP đã biết.
Khuyến nghị: Sử dụng quy tắc tường lửa để đưa các IP tin cậy vào danh sách trắng. Bật giới hạn tốc độ và phát hiện xâm nhập.