[1433]システムセキュリティおよび侵入防御

まず、1433

TCP-1433、UDP-1434:1433ポートはデフォルトのポートSQL Serverです、SQL Serverサービスは、2つのポートを使用しています。SQL Serverの1433年に使用されている依頼者にTCP / IPポートを使用してSQL Serverの1434年を返すためのサービスを提供しています。

第二に、1433年の侵略

共通ポート1433侵入、MSSQLサービスのつまり侵略、ユーザーは、SAの弱いパスワードのスキャンです。

SAは最高の権威をもって、それが拡張ストアドプロシージャを実行すると、このようなの実装などの戻り値を取得することができ、マイクロソフトSQLServerの管理者アカウントであります:

exec master..xp_cmdshell 'net user test 12345 /add'和exec master..xp_cmd
shell 'net localgroup administrators test /add'

このようなの他のシステムは、テストという名前のユーザーを追加するコードは、ユーザーが管理者権限を持っている、12345ですました。

第三に、1433年の防衛

:ここでは、を参照してくださいhttps://wenku.baidu.com/view/43d7676a25c52cc58bd6beab.html

ポート1433をオフ1.電源を入れます。

2. [設定のセキュリティポリシー。

公開された256元の記事 ウォンの賞賛341 ビュー240 000 +

おすすめ

転載: blog.csdn.net/qq_37865996/article/details/104319009