企业命脉 防止入侵数据库保护方案解读

图解

　　5. 筛选源国家为美国的IP，通过集成关联跳转到流量日志中查看相关流量详情。

图解

　　6. 通过查看某条连接的细节，可以看到更多详细信息。

图解

　　7. 可以看到，这些流量的目的端口都是1433。

图解

　　1433端口，是SQL Server默认的端口，SQL Server服务使用两个端口：TCP-1433、UDP-1434。其中1433用于供SQL Server对外提供服务，1434用于向请求者返回SQL Server使用了哪个TCP/IP端口。

图解

　　1433端口不是很安全，往往很容易被黑客攻陷。因此，更改SQL Server 默认的1433端口是很有必要的。现在网上存在很多抓1433端口肉鸡的动画。而他们利用的往往是sa弱口令，因此要注意把sa密码设置得复杂一些，而且在conn等数据库链接文件中不要使用sa用户进行数据库连接。

图解

　　另外1433端口，如果仅仅是本机web链接本机数据库，那么没必要开1433，它是远程链接使用的。