المنفذ 1433 — MSSQL (TCP)
ما هو المنفذ 1433؟
مثيل قاعدة بيانات Microsoft SQL Server.
هذا منفذ مسجّل (1024–49151) وغالبًا ما يُخصّص لخدمات تطبيقات مثل MSSQL. · No formal RFC; Microsoft TDS protocol
متى تحتاج إلى فتح المنفذ 1433؟
Open only if SQL Server must accept connections from external hosts — for example, a remote application server. Never expose SQL Server directly to the internet. Use a VPN or SSH tunnel and keep this port closed to public traffic.
الاستخدامات والبرمجيات الشائعة
- Microsoft SQL Server
- Azure SQL Database (via gateway)
- SQL Server Management Studio (SSMS)
- Entity Framework
- ADO.NET
الأمان
Never expose port 1433 directly to the internet. Use a VPN or SSH tunnel for remote database access. Disable the SA account or rename it and use a strong password. Enable SQL Server Audit logging. Restrict client IP addresses in Windows Firewall. Prefer Windows Authentication over SQL authentication where possible.
هل المنفذ 1433 آمن؟
المنفذ المفتوح يزيد سطح الهجوم. يعتمد الأمان على إعداد MSSQL.
مخاطرة منخفضة، لكن تحقق من أن MSSQL يعمل على هذا المنفذ عن قصد وأن تطبيقك يحتاج إليه فعلاً قبل إبقائه مفتوحاً.
اختبر اتصال المنفذ 1433 على أي مضيف.
فتح المنفذ 1433
للسماح بالاتصالات الواردة إلى المنفذ 1433 (MSSQL)، قم بتكوين جدار الحماية الخاص بك وأضف قاعدة إعادة توجيه المنفذ على جهاز التوجيه.
افتح جدار حماية Windows Defender ← الإعدادات المتقدمة ← قواعد واردة ← قاعدة جديدة ← منفذ ← TCP ← منافذ محلية محددة: 1433 ← السماح بالاتصال ← تسمية وحفظ القاعدة.
netsh advfirewall firewall add rule name="Open Port 1433" dir=in action=allow protocol=tcp localport=1433sudo ufw allow 1433/tcpsudo iptables -A INPUT -p tcp --dport 1433 -j ACCEPTسجّل الدخول إلى الراوتر (192.168.1.1 أو 192.168.0.1) ← إعادة توجيه المنفذ ← أضف قاعدة جديدة: البروتوكول TCP، المنفذ الخارجي 1433، عنوان IP الداخلي: عنوان IP المحلي لجهازك، المنفذ الداخلي 1433 ← حفظ.
كيفية إغلاق المنفذ 1433
إذا لم تكن بحاجة إلى MSSQL، فاحظر هذا المنفذ في الجدار الناري أو الموجّه.
لحظر المنفذ 1433 على Windows، شغّل الأمر التالي في PowerShell أو موجه الأوامر (كمسؤول):
netsh advfirewall firewall add rule name="Block Port 1433" dir=in action=block protocol=tcp localport=1433نفّذ: sudo ufw deny 1433/tcpsudo iptables -A INPUT -p tcp --dport 1433 -j DROPأزِل أو عطّل أي قاعدة إعادة توجيه للمنفذ 1433.
الأسئلة الشائعة
فيما يُستخدم المنفذ 1433؟▾
المنفذ 1433 هو المنفذ TCP القياسي لـ MSSQL. تستخدمه الخوادم والتطبيقات التي تحتاج إلى قبول الاتصالات الواردة لهذه الخدمة. هل تحتاج إليه مفتوحاً يعتمد على ما إذا كنت تشغّل خادم MSSQL بنشاط؛ وإلا يجب إبقاؤه مغلقاً.
هل إبقاء المنفذ 1433 مفتوحًا آمن؟▾
المنفذ 1433 المفتوح يوسّع سطح الهجوم. إذا لم تكن تشغّل MSSQL بنشاط، أغلق هذا المنفذ في جدار الحماية وأزل قواعد إعادة التوجيه. إذا كان MSSQL يجب أن يكون في متناول العموم، فقيّد الوصول إلى عناوين IP معروفة واحتفظ بالبرنامج محدّثاً.