Port 1433 — MSSQL (TCP)
Was ist Port 1433?
Microsoft SQL Server verwendet Port 1433 als Standard-TCP-Port und implementiert das Tabular Data Stream (TDS)-Protokoll. Er unterstützt Windows- und SQL Server-Authentifizierung. Port 1433 direkt ins Internet zu exponieren ist ein kritisches Sicherheitsrisiko — nutzen Sie für den Fernzugriff ein VPN oder einen SSH-Tunnel.
Dies ist ein Registered Port (1024–49151), häufig für Dienste wie MSSQL vorgesehen. · No formal RFC; Microsoft TDS protocol
Wann benötigen Sie Port 1433 geöffnet?
Open only if SQL Server must accept connections from external hosts — for example, a remote application server. Never expose SQL Server directly to the internet. Use a VPN or SSH tunnel and keep this port closed to public traffic.
Häufige Nutzung und Software
- Microsoft SQL Server
- Azure SQL Database (via gateway)
- SQL Server Management Studio (SSMS)
- Entity Framework
- ADO.NET
Sicherheit
Never expose port 1433 directly to the internet. Use a VPN or SSH tunnel for remote database access. Disable the SA account or rename it and use a strong password. Enable SQL Server Audit logging. Restrict client IP addresses in Windows Firewall. Prefer Windows Authentication over SQL authentication where possible.
Ist Port 1433 sicher?
Ein offener Port vergrößert die Angriffsfläche. Sicherheit hängt von der Konfiguration von MSSQL ab.
Geringes Risiko, aber prüfen Sie, ob MSSQL auf diesem Port absichtlich läuft und von Ihrer Anwendung benötigt wird, bevor Sie ihn offen lassen.
Testen Sie die Erreichbarkeit von Port 1433 auf einem Host.
Port 1433 öffnen
Um eingehende Verbindungen zu Port 1433 (MSSQL) von außerhalb Ihres Netzwerks zu erlauben, konfigurieren Sie Ihre Firewall und fügen Sie auf Ihrem Router eine Portweiterleitung zur lokalen IP Ihres Geräts hinzu.
Windows Defender Firewall öffnen → Erweiterte Einstellungen → Eingehende Regeln → Neue Regel → Port → TCP → Bestimmte lokale Ports: 1433 → Verbindung zulassen → Benennen und speichern.
netsh advfirewall firewall add rule name="Open Port 1433" dir=in action=allow protocol=tcp localport=1433sudo ufw allow 1433/tcpsudo iptables -A INPUT -p tcp --dport 1433 -j ACCEPTMelden Sie sich bei Ihrem Router an (192.168.1.1 oder 192.168.0.1) → Portweiterleitung → Neue Regel: Protokoll TCP, Externer Port 1433, Interne IP: lokale IP Ihres Geräts, Interner Port 1433 → Speichern.
Port 1433 schließen
Wenn Sie MSSQL nicht benötigen, blockieren Sie den Port in Firewall oder Router.
Um Port 1433 unter Windows zu blockieren, führen Sie folgenden Befehl in PowerShell oder Eingabeaufforderung aus (als Administrator):
netsh advfirewall firewall add rule name="Block Port 1433" dir=in action=block protocol=tcp localport=1433sudo ufw deny 1433/tcpsudo iptables -A INPUT -p tcp --dport 1433 -j DROPEntfernen oder deaktivieren Sie die Portweiterleitung für Port 1433.
Häufig gestellte Fragen
Wofür wird Port 1433 verwendet?▾
Port 1433 ist der Standard-TCP-Port für MSSQL. Er wird von Servern und Anwendungen genutzt, die eingehende Verbindungen für diesen Dienst akzeptieren müssen. Ob Sie ihn offen benötigen, hängt davon ab, ob Sie aktiv einen MSSQL-Server betreiben — wenn nicht, sollte er geschlossen bleiben.
Ist es sicher, Port 1433 offen zu lassen?▾
Ein offener Port 1433 vergrößert Ihre Angriffsfläche. Wenn Sie MSSQL nicht aktiv betreiben, schließen Sie diesen Port in Ihrer Firewall und entfernen Sie Portweiterleitungsregeln. Falls MSSQL erreichbar sein muss, schränken Sie den Zugriff auf bekannte IP-Adressen ein, halten Sie die Software aktuell und verwenden Sie starke Authentifizierung.