| 服务 | JBoss JNP(Java Naming Provider)/ corbaloc |
|---|---|
| 协议 | TCP(corbaloc:iiop:1.2@host:2809) |
| 用途 | JNDI 查找、EJB 远程调用(JBoss AS 4/5/6) |
| 安全等级 | 仅限应用网段 |
WildFly/EAP 7+ 已改为 HTTP 管理口与 remoting(4447);存量政务/金融系统仍跑在旧 JBoss 上,2809 因此长期出现在端口清单里。
测试 JNP 端口连通性
测试 JNP 端口连通性
nc -zv app-server 2809旧 JBoss 版本反序列化漏洞高发;看到 2809 先确认应用服务器版本与补丁状态。