Portti 1433 — MSSQL (TCP)
Mikä on portti 1433?
Microsoft SQL Server ‑tietokantainstanssi.
Tämä on rekisteröity portti (1024–49151), usein palveluille kuten MSSQL. · No formal RFC; Microsoft TDS protocol
Milloin tarvitset portin 1433 auki?
Open only if SQL Server must accept connections from external hosts — for example, a remote application server. Never expose SQL Server directly to the internet. Use a VPN or SSH tunnel and keep this port closed to public traffic.
Yleiset käyttötarkoitukset ja ohjelmistot
- Microsoft SQL Server
- Azure SQL Database (via gateway)
- SQL Server Management Studio (SSMS)
- Entity Framework
- ADO.NET
Turvallisuus
Never expose port 1433 directly to the internet. Use a VPN or SSH tunnel for remote database access. Disable the SA account or rename it and use a strong password. Enable SQL Server Audit logging. Restrict client IP addresses in Windows Firewall. Prefer Windows Authentication over SQL authentication where possible.
Onko portti 1433 turvallinen?
Avoin portti kasvattaa hyökkäyspintaa. Turvallisuus riippuu MSSQL-määrityksistä.
Matala riski, mutta tarkista, onko MSSQL tarkoituksenmukaisesti käynnissä tässä portissa ja tarvitseeko sovelluksesi sitä todella ennen kuin jätät sen auki.
Testaa portin 1433 yhteys mihin tahansa isäntään.
Avaa portti 1433
Salliaksesi saapuvat yhteydet porttiin 1433 (MSSQL), määritä palomuurisi ja lisää portinohjaussääntö reitittimellesi kohti laitteesi paikallista IP-osoitetta.
Avaa Windowsin Defender-palomuuri → Lisäasetukset → Saapuvat säännöt → Uusi sääntö → Portti → TCP → Tietyt paikalliset portit: 1433 → Salli yhteys → Nimeä ja tallenna sääntö.
netsh advfirewall firewall add rule name="Open Port 1433" dir=in action=allow protocol=tcp localport=1433sudo ufw allow 1433/tcpsudo iptables -A INPUT -p tcp --dport 1433 -j ACCEPTKirjaudu reitittimeen (192.168.1.1 tai 192.168.0.1) → Porttinohjaus → Lisää uusi sääntö: Protokolla TCP, Ulkoinen portti 1433, Sisäinen IP: laitteen paikallinen IP, Sisäinen portti 1433 → Tallenna.
Kuinka sulkea portti 1433
Jos et tarvitse MSSQL-palvelua, estä portti palomuurissa tai reitittimessä.
Blokoidaksesi portin 1433 Windowsissa, suorita seuraava komento PowerShellissä tai komentokehotteessa (järjestelmänvalvojana):
netsh advfirewall firewall add rule name="Block Port 1433" dir=in action=block protocol=tcp localport=1433Suorita: sudo ufw deny 1433/tcpsudo iptables -A INPUT -p tcp --dport 1433 -j DROPPoista tai poista käytöstä porttiohjaus portille 1433.
Usein kysytyt kysymykset
Mihin porttia 1433 käytetään?▾
Portti 1433 on MSSQL-palvelun vakio-TCP-portti. Sitä käyttävät palvelimet ja sovellukset, joiden täytyy vastaanottaa saapuvia yhteyksiä tähän palveluun. Tarvitsetko sen auki riippuu siitä, ajetko aktiivisesti MSSQL-palvelinta — muussa tapauksessa sen pitäisi pysyä suljettuna.
Onko portti 1433 turvallista pitää auki?▾
Avoin portti 1433 kasvattaa hyökkäyspintaa. Jos et aktiivisesti käytä MSSQL, sulje portti palomuurissasi ja poista porttiohjauksien säännöt. Jos MSSQL tarvitsee olla saavutettavissa, rajoita pääsy tunnetuille IP-osoitteille ja pidä ohjelmisto ajan tasalla.