Porta 88 (TCP) — Kerberos

A porta 88 (TCP) é conhecida como Kerberos — Autenticação (Kerberos). Nesta página você entende, em português e sem rodeios, para que ela serve, se é perigoso deixá-la aberta e como fechá-la ou protegê-la na rede da sua empresa.

O que é a porta 88 e para que serve

É a porta do Kerberos, o protocolo de autenticação do Active Directory (domínio Windows). É por ela que estações e servidores obtêm tickets de login no domínio.

É perigoso deixar a porta 88 aberta? (risco: Médio)

Essencial na rede interna, não deve aparecer na internet. Exposta, revela a existência de um domínio e é alvo de ataques de enumeração e quebra de tickets (Kerberoasting).

Como fechar ou proteger a porta 88

Bloqueie a porta 88 na borda. Internamente, use senhas fortes para contas de serviço e monitore pedidos de ticket anômalos.

Como saber quais computadores da sua rede usam a porta 88

Saber que a porta 88 é sensível é só metade do trabalho — a outra metade é descobrir quais máquinas da sua empresa a estão usando ou expondo. O PC Monitor mapeia os computadores da rede, mostra portas e conexões abertas em cada um e sinaliza o que representa risco de segurança, com relatório em português. Você identifica um RDP exposto, um banco de dados acessível ou um serviço fora do lugar antes que vire incidente. O teste é grátis por 14 dias e não exige cartão de crédito.