| 服务 | Splunkd management（8089） |
|---|---|
| 协议 | TCP/HTTPS（8089） |
| 用途 | Splunk API、集群与转发器管理 |
| 安全等级 | 仅运维网段 |
8089 的 admin 权限可以读取全部索引数据——日志里什么都有：凭据、业务数据、内部拓扑。
REST 探测
REST 探测
curl -sk -u admin:pass https://splunk01:8089/services/server/info | head -c 3008089 Splunkd 管理端口
Splunk 的核心管理端口：REST API、分布式组件互联与转发器管理全走 8089（Web 界面在 8000，接收数据在 9997）。
易错点
- SIEM 自身弱口令：日志平台被攻陷等于攻击者拿到了"上帝视角"且可销毁证据
数据来源与参考
- Splunk 官方文档（8089 管理端口）