Chrome ERR_UNSAFE_PORT

SSL 가속화 작업중,  인프라팀에서 서비스별로 평문포트를 따줬다.

그중에 포함된게 문제의 10080포트,

다른포트들은 다 접근이 됐지만 10080포트는  ERR_UNSAFE_PORT 오류가 나면서

접근이 안됐다. 파이어폭스도 접근이 안되더라.

 

크롬에서 

10080 포트에대해서 NAT Slipstreaming 2.0 공격에 악용되는 것을 막기위해서 막아뒀다고한다.

 

그외에도 크롬에서 안전하지 않는 포트로 정한 포트들이다.

1, // tcpmux
7, // echo
9, // discard
11, // systat
13, // daytime
15, // netstat
17, // qotd
19, // chargen
20, // ftp data
21, // ftp access
22, // ssh
23, // telnet
25, // smtp
37, // time
42, // name
43, // nicname
53, // domain
69, // tftp
77, // priv-rjs
79, // finger
87, // ttylink
95, // supdup
101, // hostriame
102, // iso-tsap
103, // gppitnp
104, // acr-nema
109, // pop2
110, // pop3
111, // sunrpc
113, // auth
115, // sftp
117, // uucp-path
119, // nntp
123, // NTP
135, // loc-srv /epmap
137, // netbios
139, // netbios
143, // imap2
161, // snmp
179, // BGP
389, // ldap
427, // SLP (Also used by Apple Filing Protocol)
465, // smtp+ssl
512, // print / exec
513, // login
514, // shell
515, // printer
526, // tempo
530, // courier
531, // chat
532, // netnews
540, // uucp
548, // AFP (Apple Filing Protocol)
554, // rtsp
556, // remotefs
563, // nntp+ssl
587, // smtp (rfc6409)
601, // syslog-conn (rfc3195)
636, // ldap+ssl
989, // ftps-data
990, // ftps
993, // ldap+ssl
995, // pop3+ssl
1719, // h323gatestat
1720, // h323hostcall
1723, // pptp
2049, // nfs
3659, // apple-sasl / PasswordServer
4045, // lockd
5060, // sip
5061, // sips
6000, // X11
6566, // sane-port
6665, // Alternate IRC [Apple addition]
6666, // Alternate IRC [Apple addition]
6667, // Standard IRC [Apple addition]
6668, // Alternate IRC [Apple addition]
6669, // Alternate IRC [Apple addition]
6697, // IRC + TLS
10080, // Amanda

 

 

 

인프라팀에 문의하고 또 새로운 포트따고 또 방화벽신청, 또 L4정책신청....

이러다 언제 테스트하니..