| 服务 | GlassFish DAS Admin Console |
|---|---|
| 协议 | TCP/HTTPS（自签证书） |
| 用途 | 应用部署、数据源、JVM 管理 |
| 安全等级 | 仅管理网段 |
GlassFish 控制台权限等于服务器 root；默认 admin 口令必须首日修改，控制台不要对业务网开放。
探测
探测
curl -skI https://app01:4848/ | head -5本包目录（1171 条）
0-99 系统端口81 条100-199 系统端口99 条200-299 系统端口54 条300-399 系统端口74 条400-499 系统端口100 条500-599 系统端口99 条600-699 系统端口99 条700-1023 系统端口92 条1024-1999 注册端口47 条2000-2999 注册端口60 条3000-3999 注册端口39 条
4000-4999 注册端口23 条
- 4000 Jekyll/NoMachine/TiDB 常用端口
- 4040 Spark 任务 UI / ngrok 面板
- 4190 ManageSieve 邮件过滤管理
- 4200 Angular 开发服务器
- 4222 NATS 消息系统
- 4242 OpenTSDB 时序数据库
- 4317 OpenTelemetry OTLP（gRPC）
- 4318 OpenTelemetry OTLP HTTP 端口
- 4350 net-device（微软登记）
- 4369 EPMD Erlang 端口映射
- 4444 Metasploit 回连 / Selenium Grid
- 4455 OBS WebSocket 控制接口
- 4500 IPsec NAT-T 封装
- 4505 SaltStack Master 发布端口
- 4506 SaltStack 请求与回报端口
- 4646 HashiCorp Nomad API
- 4723 Appium 移动自动化服务
- 4730 Gearman 任务分发队列
- 4789 VXLAN 隧道端口
- 4840 OPC UA 工业协议
- 4848 GlassFish 管理控制台
- 4899 Radmin 远程控制端口
- 4949 Munin 监控节点
4848 GlassFish 管理控制台
Oracle GlassFish 应用服务器的管理控制台默认端口：Java EE 老项目运维入口，口令与远程访问都必须收紧。
易错点
- 控制台弱口令加允许远程管理：可直接部署 war 包拿下服务器
数据来源与参考
- GlassFish 官方文档（管理端口 4848）