포트4444— SNMP / alternative HTTP
IANA는 KRB524(Kerberos v4-to-v5 변환)를 비롯한 여러 서비스에 TCP 4444를 등록했습니다. 일부 IPMI/BMC 인터페이스, Kerio Control, IoT 대시보드, 디버그 엔드포인트 등에서 대체 HTTP(S) 포트로도 사용합니다. Metasploit의 기본 reverse-shell 핸들러도 이를 사용하므로 예상치 못한 4444의 공개 수신 소켓은 의심 대상으로 여겨지는 경우가 많습니다.
Registry assignments, software defaults and local listeners are different things. A port number alone does not identify or secure a service.
Configuration and troubleshooting
4444 수신 소켓을 조사하려면 `ss -tulpn | grep :4444`로 프로세스를 확인하세요. 모르는 프로세스라면 먼저 침해 여부를 확인하세요(`lsof -p <pid>`로 열린 파일과 연결 확인). IPMI 같은 알려진 제품은 관리 UI에서 포트를 변경하고 방화벽 규칙도 함께 갱신하세요.
Important limitations
Metasploit의 기본 포트가 4444이므로 공개 수신 소켓에는 지속적인 스캐너 트래픽이 유입됩니다. 4444에 바인딩된 관리 인터페이스(IPMI/BMC)는 출발지 제한이나 VPN 접근을 함께 적용해야 합니다.
Read-only checks: run on the server host
Choose the commands for your OS. Check TCP and UDP separately. No result is not a lasting availability guarantee; inspect host and container separately.
Linux
sudo ss -ltnp 'sport = :4444'macOS
sudo lsof -nP -iTCP:4444 -sTCP:LISTENWindows PowerShell
Get-NetTCPConnection -LocalPort 4444 -State ListenSources and review
Sources checked on:
This review covers the explanations and sources on this page, not your device or every community software entry below.
이 포트를 사용하는 소프트웨어 (2 개 소프트웨어)
Community software entries: links are references, not individual verification.
사용 시 참고 사항
- 포트 4444 사용 전에 다른 서비스가 점유하고 있지 않은지 확인해 주세요
- 포트 충돌이 발생하면 다른 포트를 사용하거나 해당 포트를 점유한 서비스를 중지하는 것을 고려해 보세요
자주 묻는 질문
What is port 4444 used for?
Port 4444 sits in the Development category. This page lists the registered purpose and the software commonly associated with it; to see what is actually listening on a specific machine, check the process with ss/netstat.
Is port 4444 TCP or UDP?
The registered protocol on this page is TCP. The same number behaves independently on each protocol: TCP may be listening while UDP is idle, so check them separately.
How do I check if port 4444 is in use?
On Linux: sudo ss -tlnp 'sport = :4444' for an exact port match. On macOS: sudo lsof -nP -iTCP:4444 -sTCP:LISTEN. On Windows PowerShell: Get-NetTCPConnection -LocalPort 4444 -State Listen. A listener counts as confirmed only when you can see the bind address and process name; without root/admin you will not see other users' processes.
Is port 4444 secure? Should I open it in my firewall?
A port number has no inherent security — it depends on whether the listening service is correctly configured and whether it needs exposure at all. Keep loopback/internal-only services firewalled; where public access is required, pair it with source restrictions, VPN or authentication. The caution section on this page lists port-specific risks.
핵심 정보
- 포트
- 4444
- 프로토콜
- TCP
- 카테고리
- 개발
- 사용 현황
- 2 개 소프트웨어에서 사용