2086 WHM 主机管理（明文）

WHM（WebHost Manager）明文端口：主机商/运维管理整台服务器的入口。

WHM 主机管理明文口

2086 是 WHM（WebHost Manager）的明文 HTTP 端口，供主机商与运维管理整台服务器：账号、DNS 区域、服务配置与安全策略都在这里调整。它的权限等同于服务器 root，加密版本是 2087。这类面板通常与 cPanel 用户面板成套部署，端口也成组出现。

ss -lntup 'sport = :2086'
sudo lsof -i :2086
netstat -ano | findstr :2086   # Windows
# 同族加密端口
ss -lntp | grep -E ':(2087|2083) '

WHM 权限等同服务器 root，明文传输意味着口令与操作内容都可能被链路中间设备获取。应只保留加密端口并限制来源地址，最好经跳板机或加密隧道访问。

收敛提示：面板类服务通常还对外提供 Webmail 与其他组件端口，做暴露面收口时要成套核查。只关掉 WHM 的两个端口而漏掉同族端口，实际收口效果会大打折扣。

运维习惯：管理入口建议统一收敛到跳板机或加密隧道，日常操作不再依赖面板端口是否对个人网络开放，同时也让操作日志集中留痕。

风险对照：面板类服务一旦失守，攻击者可直接控制站点、修改解析、下发邮件，影响覆盖整台服务器上的全部租户，因此它的访问控制应比普通业务系统更严格。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌