Azure 服务总线上的开放端口答案

【问题标题】：Open ports on Azure Service BusAzure 服务总线上的开放端口
【发布时间】：2018-06-11 14:58:48
【问题描述】：

Azure 服务总线上的以下开放端口是什么？

我可以在其他端口上找到文档，例如 9350-9354、5671、5672 等，但在上面的列表中找不到。我需要记录这些以对项目进行渗透测试。

问候，莫腾

更新：下面是服务总线端点的 NMap 扫描屏幕截图

【问题讨论】：

确实似乎找不到关于这些的任何文档。什么告诉你这些端口是开放的？
第三方正在执行渗透测试并在我的一个服务总线端点上执行了端口扫描。他们对此提出了低严重性问题。我可以解释一些端口，但不能解释列出的端口。我相信他们使用了 Nmap。
第 3 方进行了笔测试，我们也得到了同样的评价。我也找不到任何有关这些端口为何打开的资源。

【解决方案1】：

Azure 服务总线使用两个默认端口：443 (HTTPS) 用于管理操作，如果 TCP 端口 5671 不可用，则进行故障转移。 TCP 端口默认用于传输操作。管理操作基于 HTTP。其他 TCP 端口为 9350 到 9354。请参阅文档 here 和 here。

【讨论】：