Справочник TCP/UDP портов — 50 популярных с объяснением
Интерактивный справочник 80+ TCP/UDP портов — поиск по номеру или сервису, фильтр по транспорту / категории / риску, security-рекомендация по каждому порту.
Интерактивный каталог портов
FTP канал данных в активном режиме.
Security-рекомендация
Пароли и содержимое файлов передаются в открытом виде.
Что сделать
Замените на SFTP (22) или FTPS с TLS.
Конфиг
vsftpd.confСпецификация
RFC 959Контрольный канал FTP — команды протокола.
Security-рекомендация
Все команды и пароли видны на проводе.
Что сделать
Используйте SFTP (порт 22) или FTPS Explicit/Implicit.
Конфиг
vsftpd.confСпецификация
RFC 959Secure Shell — защищённый удалённый доступ и SFTP.
Security-рекомендация
Цель №1 для brute-force ботнетов. Открытый 22 = постоянный поток попыток.
Что сделать
Только ключи (PasswordAuthentication no), fail2ban, нестандартный порт, ограничение по IP.
Конфиг
/etc/ssh/sshd_configСпецификация
RFC 4253Устаревший незашифрованный remote shell.
Security-рекомендация
Полностью открытый трафик — пароли и команды читаются sniffer-ом.
Что сделать
Удалите пакет, используйте SSH (22). Никогда не открывайте Telnet наружу.
Конфиг
inetd.confСпецификация
RFC 854Основной SMTP-порт для server-to-server доставки почты.
Security-рекомендация
Открытые релеи эксплуатируются спамерами; без TLS — пароли утекают.
Что сделать
STARTTLS обязательно, smtpd_relay_restrictions, настройте SPF/DKIM/DMARC.
Конфиг
postfix main.cf / exim.confСпецификация
RFC 5321DNS — разрешение имён. UDP для запросов, TCP для больших ответов и AXFR.
Security-рекомендация
Открытый рекурсивный резолвер = усиление DDoS-атак (амплификация ×50).
Что сделать
Отключите рекурсию извне, включите rate-limit, рассмотрите DoH/DoT (853).
Конфиг
/etc/named.conf / unbound.confСпецификация
RFC 1035DHCP-сервер раздаёт IP-адреса клиентам LAN.
Security-рекомендация
Никогда не открывайте наружу — rogue DHCP легко перехватывает трафик LAN.
Что сделать
Ограничьте интерфейсами LAN, используйте DHCP snooping на свитчах.
Конфиг
dhcpd.confСпецификация
RFC 2131DHCP-клиент слушает ответы сервера.
Security-рекомендация
Должен быть достижим только из LAN.
Что сделать
Никаких особых действий — стандартная клиентская конфигурация.
Конфиг
dhclient.confСпецификация
RFC 2131Простой UDP-протокол для загрузки firmware/PXE.
Security-рекомендация
Никакой аутентификации; легко эксплуатируется для записи чужих файлов.
Что сделать
Только во внутренней сети для PXE, readonly chroot, никогда не наружу.
Конфиг
tftpd-hpaСпецификация
RFC 1350Незашифрованный HTTP. Должен только редиректить на 443 и обслуживать ACME challenges.
Security-рекомендация
Любой трафик читается на проводе и подменяется на пути (MITM).
Что сделать
Только 301 redirect на HTTPS, HSTS preload в production.
Конфиг
nginx.conf / httpd.confСпецификация
RFC 9110Получение почты по незашифрованному POP3.
Security-рекомендация
Логины и пароли читаются sniffer-ом.
Что сделать
Мигрируйте на POP3S (995) или IMAPS (993).
Конфиг
dovecot.confСпецификация
RFC 1939Usenet news — почти не используется в современном вебе.
Security-рекомендация
Низкий — мало целей, мало серверов.
Что сделать
Используйте NNTPS (563) если NNTP вообще нужен.
Конфиг
INN / DiabloСпецификация
RFC 3977Синхронизация времени с NTP-серверами.
Security-рекомендация
Открытые NTP с monlist используются для amplification-атак (×500).
Что сделать
noquery + nomodify, отключите monlist, ограничьте restrict default.
Конфиг
ntp.conf / chrony.confСпецификация
RFC 5905Чтение почты с сервера. Обычно используется STARTTLS.
Security-рекомендация
Без STARTTLS — credentials в plaintext.
Что сделать
Используйте STARTTLS или IMAPS (993).
Конфиг
dovecot.confСпецификация
RFC 9051Мониторинг сетевых устройств (роутеры, коммутаторы, серверы).
Security-рекомендация
Community "public" default — источник массовых утечек конфигов.
Что сделать
Только SNMPv3 с auth+priv, никогда не открывайте наружу.
Конфиг
snmpd.confСпецификация
RFC 3411Входящие SNMP-трапы — уведомления от устройств.
Security-рекомендация
Поддельные трапы могут вводить в заблуждение мониторинг.
Что сделать
Доступ только от доверенных IP, SNMPv3 + USM.
Конфиг
snmptrapd.confСпецификация
RFC 3411Border Gateway Protocol — маршрутизация между автономными системами.
Security-рекомендация
BGP-hijack без RPKI приводит к глобальным route-утечкам.
Что сделать
MD5/TCP-AO для пиров, BGPsec/RPKI для prefix-валидации.
Конфиг
bird.conf / frr.confСпецификация
RFC 4271Каталог пользователей и групп — Active Directory, OpenLDAP.
Security-рекомендация
LDAP без StartTLS — bind-пароли в plaintext; критичный enterprise-сервис.
Что сделать
LDAPS (636) или StartTLS, никогда не наружу, жёсткий ACL.
Конфиг
slapd.confСпецификация
RFC 4510Шифрованный HTTP-трафик (HTTP/1.1, HTTP/2, HTTP/3-QUIC).
Security-рекомендация
Низкий риск при актуальной TLS-конфигурации.
Что сделать
TLS 1.2+, HSTS preload, strict CSP, современные шифры (Mozilla intermediate).
Конфиг
nginx.conf ssl_certificateСпецификация
RFC 9110File sharing в Windows-сетях.
Security-рекомендация
Историческая цель wormable RCE (WannaCry, EternalBlue, BlueKeep).
Что сделать
Никогда не в публичный интернет. SMB 3.1.1+, отключите SMBv1.
Конфиг
smb.confСпецификация
RFC 1001Submission с TLS от клиента к серверу (implicit TLS).
Security-рекомендация
Безопаснее 25, но требует обязательной аутентификации.
Что сделать
Обязательная SASL-аутентификация, smtpd_tls_security_level=encrypt.
Конфиг
postfix submissionСпецификация
RFC 8314IKE — обмен ключами для IPSec VPN.
Security-рекомендация
Слабые PSK + Aggressive Mode = offline brute-force ключей.
Что сделать
IKEv2 с сертификатами, никаких PSK для production.
Конфиг
ipsec.conf / strongSwanСпецификация
RFC 7296Централизованный сбор логов с устройств и серверов.
Security-рекомендация
UDP теряет пакеты и принимает spoofed-сообщения.
Что сделать
Используйте RELP или TCP-syslog+TLS (порт 6514).
Конфиг
rsyslog.confСпецификация
RFC 5424Стандартный порт для отправки почты клиентом через SMTP+STARTTLS.
Security-рекомендация
Без STARTTLS-enforcement — credentials утекают.
Что сделать
smtpd_tls_security_level=encrypt, обязательная SASL-аутентификация.
Конфиг
postfix submissionСпецификация
RFC 6409LDAP поверх TLS для безопасного каталога.
Security-рекомендация
Просроченный/слабый сертификат полностью обнуляет защиту.
Что сделать
Валидный сертификат, TLS 1.2+, не выставляйте наружу.
Конфиг
slapd.conf TLSCertificateFileСпецификация
RFC 4513DNS-over-TLS — приватность DNS-запросов.
Security-рекомендация
Низкий риск; вопрос валидности сертификатов.
Что сделать
Валидный TLS-сертификат, актуальные шифры.
Конфиг
unbound.confСпецификация
RFC 7858IMAP поверх TLS — основной порт для современных почтовых клиентов.
Security-рекомендация
Низкий риск при корректной TLS-конфигурации.
Что сделать
TLS 1.2+, валидный сертификат, ограничьте login attempts.
Конфиг
dovecot.confСпецификация
RFC 8314POP3 поверх TLS.
Security-рекомендация
Низкий риск, но IMAPS обычно предпочтительнее.
Что сделать
TLS 1.2+; для multi-device используйте IMAPS (993).
Конфиг
dovecot.confСпецификация
RFC 8314Microsoft SQL Server — default порт.
Security-рекомендация
Открытый MSSQL = частые ransomware-инциденты + утечки данных.
Что сделать
Bind к localhost / VPC, force_encryption=on, отключите sa-аккаунт.
Конфиг
mssql-confOracle Database listener.
Security-рекомендация
Частый pentest-таргет; TNS poisoning, listener-attacks.
Что сделать
Firewall, VALID_NODE_CHECKING_REGISTRATION_LISTENER, secure listener pwd.
Конфиг
listener.oraСпецификация
https://docs.oracle.com/en/database/Default порт MySQL/MariaDB.
Security-рекомендация
Открытый MySQL = массовое расхищение БД и установка cryptominer.
Что сделать
bind-address=127.0.0.1, require_secure_transport=ON, сильный root-pwd.
Конфиг
my.cnfСпецификация
https://dev.mysql.com/doc/Default порт PostgreSQL.
Security-рекомендация
Открытый Postgres = массовая утечка БД, target для shotgun-сканов.
Что сделать
listen_addresses=localhost, hostssl в pg_hba.conf, SCRAM-SHA-256.
Конфиг
pg_hba.confСпецификация
https://www.postgresql.org/docs/In-memory key-value БД / кеш.
Security-рекомендация
Открытый Redis = cryptominer/ransomware в течение часа (CONFIG SET dir).
Что сделать
bind 127.0.0.1, requirepass, протоколы 6/7 ACL, rename-command CONFIG "".
Конфиг
redis.confСпецификация
https://redis.io/docs/Elasticsearch HTTP API.
Security-рекомендация
Открытый ES — топ-причина массовых утечек данных за последние годы.
Что сделать
xpack.security.enabled=true, TLS обязательно, network.host=127.0.0.1.
Конфиг
elasticsearch.ymlСпецификация
https://www.elastic.co/guide/Memcached — in-memory кеш.
Security-рекомендация
UDP memcached использован в DDoS-атаке 1.7 Tbps на GitHub (2018).
Что сделать
-U 0 чтобы отключить UDP, -l 127.0.0.1, SASL auth.
Конфиг
/etc/memcached.confСпецификация
https://memcached.org/Default порт MongoDB.
Security-рекомендация
Исторически — массовые утечки при default no-auth конфигурации.
Что сделать
authorization=enabled, net.bindIp=127.0.0.1, TLS обязательно.
Конфиг
mongod.confСпецификация
https://www.mongodb.com/docs/CouchDB HTTP API.
Security-рекомендация
"Admin Party"-режим был default — десятки тысяч БД ушли в публичные дампы.
Что сделать
admin user обязательно, bind_address=127.0.0.1, TLS.
Конфиг
local.iniСпецификация
https://docs.couchdb.org/NATS — высокопроизводительная messaging-шина.
Security-рекомендация
Default no-auth — анонимный publish/subscribe чужим subjects.
Что сделать
Включите TLS + authentication (user/pass/token/nkeys).
Конфиг
nats-server.confСпецификация
https://docs.nats.io/RabbitMQ / AMQP — очереди сообщений.
Security-рекомендация
Default user "guest"/"guest" доступен с localhost; на сервере = риск.
Что сделать
Удалите guest, используйте TLS, ограничьте listeners.
Конфиг
rabbitmq.confСпецификация
https://www.rabbitmq.com/docsApache Kafka — distributed streaming.
Security-рекомендация
Default PLAINTEXT listener — все сообщения и оффсеты в открытом виде.
Что сделать
SASL_SSL listener, mTLS между брокерами, ACL.
Конфиг
server.propertiesСпецификация
https://kafka.apache.org/documentation/Default порт Node.js / Next.js / Express dev-сервера.
Security-рекомендация
Dev-серверы оставленные наружу = source map leak, secrets, RCE через HMR.
Что сделать
Только localhost (host: "127.0.0.1"); в production — reverse proxy.
Конфиг
package.json scripts.startСпецификация
https://nodejs.org/Default Flask dev-сервер.
Security-рекомендация
Werkzeug debugger в публичной сети = удалённое выполнение Python.
Что сделать
app.run(host="127.0.0.1"); production через gunicorn + nginx.
Конфиг
flask runСпецификация
https://flask.palletsprojects.com/Default Django dev-сервер.
Security-рекомендация
DEBUG=True + 0.0.0.0 = traceback с secrets всему интернету.
Что сделать
manage.py runserver 127.0.0.1:8000; в production — gunicorn/uwsgi + nginx.
Конфиг
manage.py runserverСпецификация
https://docs.djangoproject.com/Часто используется для dev-серверов и прокси.
Security-рекомендация
Никогда не оставляйте dev-server наружу. Tomcat manager — частая RCE-цель.
Что сделать
Reverse proxy (nginx/Caddy) перед app-сервером, отключите Tomcat manager.
Конфиг
tomcat / jenkins / proxyСпецификация
https://datatracker.ietf.org/doc/html/rfc9110Альтернативный HTTPS-порт для админ-панелей (cPanel, DirectAdmin, Plesk).
Security-рекомендация
Hosting-панели = частая цель брутфорса и CVE-эксплуатации.
Что сделать
Спрячьте за VPN или IP-allowlist, включите MFA, держите панель обновлённой.
Конфиг
cPanel / DirectAdmin / PleskСпецификация
https://datatracker.ietf.org/doc/html/rfc9110OpenVPN — защищённый VPN-туннель.
Security-рекомендация
Слабые шифры или статический ключ = компрометация VPN-периметра.
Что сделать
AES-256-GCM / ChaCha20-Poly1305, tls-auth, tls-crypt, отзыв сертификатов.
Конфиг
openvpn server.confСпецификация
https://openvpn.net/community-resources/Устаревший VPN-протокол. Криптография MS-CHAPv2 полностью сломана.
Security-рекомендация
Любой VPN-трафик можно расшифровать за день на ASIC/cloud.
Что сделать
Удалите PPTP. Замените на OpenVPN (1194) или WireGuard (51820).
Конфиг
pptpd.confСпецификация
RFC 2637IPSec NAT-Traversal — UDP-обёртка для IPSec через NAT.
Security-рекомендация
Те же риски, что у IKE (500) — слабые PSK = ключевая утечка.
Что сделать
IKEv2 + сертификаты, никаких aggressive-mode PSK.
Конфиг
ipsec.conf / strongSwanСпецификация
RFC 3947WireGuard — современный, быстрый, минималистичный VPN.
Security-рекомендация
Низкий риск; "тихий" дизайн (не отвечает без правильных пакетов).
Что сделать
Стандартная конфигурация безопасна. PreSharedKey добавляет уровень.
Конфиг
/etc/wireguard/wg0.confСпецификация
https://www.wireguard.com/papers/wireguard.pdfRemote Desktop Protocol — Windows удалённый рабочий стол.
Security-рекомендация
Топ-вектор ransomware (Conti, REvil). BlueKeep CVE-2019-0708 — wormable RCE.
Что сделать
Только через VPN, NLA обязательно, MFA, Account Lockout Policy.
Конфиг
Group Policy: Remote DesktopVirtual Network Computing — удалённый рабочий стол.
Security-рекомендация
Классический VNC = слабая аутентификация (8 символов) + cleartext.
Что сделать
Туннелируйте через SSH/VPN, используйте VNC over TLS (TigerVNC).
Конфиг
tightvncserver / x11vncСпецификация
https://datatracker.ietf.org/doc/html/rfc6143Default порт сервера Minecraft Java Edition.
Security-рекомендация
DDoS — главная угроза, плюс RCE в Log4Shell (2021).
Что сделать
Anti-DDoS proxy (BungeeCord/Velocity), keep plugins patched.
Конфиг
server.propertiesСпецификация
https://minecraft.wiki/w/ServerSource engine dedicated server (CS:GO, TF2, etc).
Security-рекомендация
UDP-amplification через A2S_INFO; RCE в старых сборках Source.
Что сделать
sv_rcon_minfailures=1, отключите A2S_INFO для anonymous, патчи актуальны.
Конфиг
srcds_runApple Push Notification Service (APNS).
Security-рекомендация
Низкий риск — outbound к gateway.push.apple.com.
Что сделать
Разрешите outbound, используйте JWT-токены для аутентификации.
Конфиг
(outbound)Google Firebase Cloud Messaging (FCM/GCM).
Security-рекомендация
Низкий риск — outbound к Google.
Что сделать
Разрешите outbound на 5228-5230 в корпоративных firewalls.
Конфиг
(outbound)Спецификация
https://firebase.google.com/docs/cloud-messagingInternet Relay Chat — классический чат.
Security-рекомендация
Незашифрован; IRC-сети — частая инфраструктура C&C ботнетов.
Что сделать
IRC-over-TLS (6697) либо современные мессенджеры.
Конфиг
unrealircd / inspircdСпецификация
RFC 1459Шифрованный IRC.
Security-рекомендация
Низкий риск; вопрос валидности сертификатов.
Что сделать
TLS 1.2+, валидный сертификат, SASL EXTERNAL.
Конфиг
unrealircd ssl blockСпецификация
https://datatracker.ietf.org/doc/html/rfc7194SOCKS proxy — туннелирование произвольного TCP.
Security-рекомендация
Открытый SOCKS = paraсыtic traffic, abuse-reports, ботнет.
Что сделать
Обязательная аутентификация, ACL по IP, мониторинг bandwidth.
Конфиг
dante / 3proxyСпецификация
RFC 1928Network File System — разделяемая файловая система в *nix.
Security-рекомендация
NFSv3 без Kerberos = доверие к UID на клиенте; UID 0 escapeable.
Что сделать
NFSv4 + Kerberos krb5p, no_root_squash → root_squash, ACL exports.
Конфиг
/etc/exportsСпецификация
RFC 7530Default порт кеширующего proxy Squid.
Security-рекомендация
Открытый Squid = bandwidth abuse + IP repuсation hit.
Что сделать
http_access deny all + allow только для своей подсети, auth-helpers.
Конфиг
squid.confСпецификация
http://www.squid-cache.org/Doc/STUN/TURN — обход NAT для WebRTC, voice, video.
Security-рекомендация
Открытый TURN без auth = бесплатный анонимный relay для злоумышленников.
Что сделать
coturn с long-term credentials или REST-API ephemeral secrets.
Конфиг
turnserver.confСпецификация
RFC 5389SVN-сервер.
Security-рекомендация
Git давно вытеснил SVN; устаревшие репо часто содержат secrets.
Что сделать
Мигрируйте на Git. Если SVN нужен — поверх SSH или HTTPS.
Конфиг
svnserve.confСпецификация
https://subversion.apache.org/docs/Session Initiation Protocol — сигнализация для VoIP.
Security-рекомендация
Частая цель toll-fraud сканов (sipvicious). Цена ошибки — счёт на $$.
Что сделать
SIPS (5061), fail2ban на sip-failed-auth, allow-list по странам.
Конфиг
asterisk sip.confСпецификация
RFC 3261SIP поверх TLS.
Security-рекомендация
Безопаснее 5060, но всё ещё цель брутфорса.
Что сделать
Сертификаты с mTLS, fail2ban, отключите анонимный SIP.
Конфиг
asterisk pjsip.confСпецификация
RFC 3261Default порт Prometheus.
Security-рекомендация
/metrics endpoint наружу = leak внутренней архитектуры + версий софта.
Что сделать
Reverse proxy + basic auth, либо bind 127.0.0.1 + Grafana proxy.
Конфиг
prometheus.ymlСпецификация
https://prometheus.io/docs/Docker API без TLS — instant root через POST /containers/create.
Security-рекомендация
Любой может запустить privileged-контейнер с mount /:/host = host RCE.
Что сделать
Никогда не открывайте 2375. Используйте unix-socket или 2376 + mTLS.
Конфиг
/etc/docker/daemon.jsonСпецификация
https://docs.docker.com/engine/api/Docker API поверх TLS с mTLS-аутентификацией.
Security-рекомендация
Слабая клиентская CA = root на host. Сертификаты долго не отзываются.
Что сделать
mTLS обязательно, отдельная CA для Docker, ротация сертификатов.
Конфиг
/etc/docker/daemon.jsonKubernetes API server.
Security-рекомендация
Анонимные роли + open 6443 = cluster takeover за секунды.
Что сделать
--anonymous-auth=false, RBAC, audit-log, IP-allowlist на LB.
Конфиг
kube-apiserver flagsetcd клиентский порт — хранилище Kubernetes-секретов.
Security-рекомендация
Открытый etcd = весь Kubernetes-secret-store плюс полный read/write.
Что сделать
mTLS обязательно, encryption-at-rest, никогда не наружу.
Конфиг
etcd.confСпецификация
https://etcd.io/docs/latest/op-guide/security/InfluxDB HTTP API.
Security-рекомендация
Public InfluxDB v1 = anonymous read/write всех баз метрик.
Что сделать
auth-enabled=true, HTTPS, bind-address=127.0.0.1.
Конфиг
/etc/influxdb/influxdb.confСпецификация
https://docs.influxdata.com/influxdb/Часто Jupyter Notebook / альтернативный HTTP.
Security-рекомендация
Jupyter без token = arbitrary Python execution для всего интернета.
Что сделать
NotebookApp.token=сложный_токен, password_required, --ip=127.0.0.1.
Конфиг
jupyter_notebook_config.pySyncthing — P2P file synchronisation.
Security-рекомендация
Низкий риск — нужны device IDs для peering.
Что сделать
Стандартная конфигурация безопасна; защитите GUI (8384) отдельно.
Конфиг
config.xmlСпецификация
https://docs.syncthing.net/Syncthing web-GUI.
Security-рекомендация
Default — no auth на 127.0.0.1; если открыли наружу = data exfil.
Что сделать
GUI username+password, TLS, доступ только из VPN / 127.0.0.1.
Конфиг
config.xml gui addressСпецификация
https://docs.syncthing.net/Quote of the Day — древний сервис; используется для UDP-amplification.
Security-рекомендация
Открытый QOTD UDP = бот для DDoS-атак.
Что сделать
Отключите xinetd qotd; никогда не понадобится в production.
Конфиг
xinetd qotdСпецификация
RFC 865SSDP/UPnP — обнаружение устройств в LAN. Используется для amplification.
Security-рекомендация
Открытый 1900 = ×30 DDoS-усиление + утечка внутренней структуры.
Что сделать
Отключите UPnP на роутере, drop 1900 на edge firewall.
Конфиг
router admin UIMulticast DNS — обнаружение сервисов в LAN (Bonjour, Avahi).
Security-рекомендация
Open mDNS наружу = leak hostname/service-info + ×100 amplification.
Что сделать
Drop 5353 на WAN-firewall, avahi-daemon только на LAN-интерфейсе.
Конфиг
avahi-daemon.confСпецификация
RFC 6762MQTT — IoT messaging без TLS.
Security-рекомендация
Тысячи открытых MQTT-брокеров = чтение телеметрии IoT + control-commands.
Что сделать
allow_anonymous=false, mTLS на 8883, ACL по topic-patterns.
Конфиг
mosquitto.confСпецификация
https://mqtt.org/MQTT поверх TLS.
Security-рекомендация
Безопаснее 1883, но без аутентификации всё ещё anyone-subscribe.
Что сделать
mTLS или username/password, ACL по topic.
Конфиг
mosquitto.confСпецификация
https://mqtt.org/Kibana — UI к Elasticsearch.
Security-рекомендация
Public Kibana = browse log/index, часто содержит PII / secrets.
Что сделать
xpack.security.enabled=true, HTTPS, reverse proxy + IP allowlist.
Конфиг
/etc/kibana/kibana.ymlСпецификация
https://www.elastic.co/guide/en/kibana/Часто Portainer (Docker UI) или SonarQube. Любая админ-панель = высокий риск при открытии наружу.
Security-рекомендация
Portainer без MFA = полный контроль Docker; SonarQube — leak исходников.
Что сделать
TLS обязательно, MFA, reverse proxy + IP-allowlist.
Конфиг
portainer / sonar.propertiesСпецификация
https://docs.portainer.io/Eco Global Survival — игровой сервер.
Security-рекомендация
DDoS + RCE через mod-vulnerabilities в плагинах.
Что сделать
Anti-DDoS, white-list плагинов, регулярные обновления сервера.
Конфиг
EcoServer.cfgСпецификация
https://wiki.play.eco/en/ServerMinecraft Bedrock dedicated server.
Security-рекомендация
UDP-amplification через RakNet handshake; DDoS-цель.
Что сделать
Anti-DDoS proxy (например, GeyserMC), keep server patched.
Конфиг
server.propertiesTerraria — игровой сервер.
Security-рекомендация
Старые версии TShock — RCE через chat-команды.
Что сделать
Обновляйте TShock, требуйте server password, plugin allowlist.
Конфиг
TShock config.jsonСпецификация
https://github.com/Pryaxis/TShockQuakeWorld — устаревший игровой протокол.
Security-рекомендация
Низкий риск (мало серверов), но UDP-amplification возможен.
Что сделать
Включайте только если реально нужен; обновлённые форки безопаснее.
Конфиг
qwsv.cfgСпецификация
https://github.com/QW-Group