| 服务 | Storm Nimbus（默认 6627） |
|---|---|
| 协议 | TCP（Thrift RPC） |
| 用途 | 流计算拓扑提交与调度 |
| 安全等级 | 仅大数据网段 |
Storm UI 默认在 8080；Nimbus 端口暴露即可被提交任意拓扑（等于任意代码执行），务必隔离。
探测
探测
nc -zv storm01 6627
# storm.yaml: nimbus.thrift.port 默认 66276627 Apache Storm Nimbus
实时计算框架 Storm 的 Nimbus 主脑端口：拓扑提交与调度经它完成，Thrift RPC 默认 6627。
易错点
- Nimbus 无认证暴露：攻击者可提交恶意拓扑在集群上执行代码
数据来源与参考
- Apache Storm 官方文档（nimbus 6627）