PortChecker Logo
PortChecker

Port 1433 — MSSQL (TCP)

MSSQL

Qu’est‑ce que le port 1433 ?

Instance de base de données Microsoft SQL Server.

C’est un port enregistré (1024–49151) souvent attribué à des services comme MSSQL.  ·  No formal RFC; Microsoft TDS protocol

Quand avez-vous besoin d'ouvrir le port 1433 ?

Open only if SQL Server must accept connections from external hosts — for example, a remote application server. Never expose SQL Server directly to the internet. Use a VPN or SSH tunnel and keep this port closed to public traffic.

Usages courants et logiciels

  • Microsoft SQL Server
  • Azure SQL Database (via gateway)
  • SQL Server Management Studio (SSMS)
  • Entity Framework
  • ADO.NET

Sécurité

Never expose port 1433 directly to the internet. Use a VPN or SSH tunnel for remote database access. Disable the SA account or rename it and use a strong password. Enable SQL Server Audit logging. Restrict client IP addresses in Windows Firewall. Prefer Windows Authentication over SQL authentication where possible.

Le port 1433 est‑il sûr ?

Un port ouvert augmente la surface d’attaque. La sécurité dépend de la configuration de MSSQL.

Risque faible

Risque faible, mais vérifiez que MSSQL fonctionne intentionnellement sur ce port et que votre application en a vraiment besoin avant de le laisser ouvert.

Vérifier le port 1433 maintenant

Testez la connectivité du port 1433 sur n’importe quel hôte.

1-65535

Ouvrir le port 1433

Pour autoriser les connexions entrantes vers le port 1433 (MSSQL), configurez votre pare-feu et ajoutez une règle de redirection de port sur votre routeur vers l'adresse IP locale de votre appareil.

Pare-feu Windows

Ouvrez le Pare-feu Windows Defender → Paramètres avancés → Règles de trafic entrant → Nouvelle règle → Port → TCP → Ports locaux spécifiques : 1433 → Autoriser la connexion → Nommez et enregistrez la règle.

netsh advfirewall firewall add rule name="Open Port 1433" dir=in action=allow protocol=tcp localport=1433
Linux (UFW / iptables)sudo ufw allow 1433/tcpsudo iptables -A INPUT -p tcp --dport 1433 -j ACCEPT
Routeur

Connectez-vous à votre routeur (192.168.1.1 ou 192.168.0.1) → Transfert de port → Ajoutez une nouvelle règle : Protocole TCP, Port externe 1433, IP interne : l'IP locale de votre appareil, Port interne 1433 → Enregistrez.

Comment fermer le port 1433

Si vous n’avez pas besoin de MSSQL, bloquez ce port dans le pare‑feu ou le routeur.

Pare-feu Windows

Pour bloquer le port 1433 sous Windows, exécutez la commande suivante dans PowerShell ou l'Invite de commandes (en tant qu'administrateur) :

netsh advfirewall firewall add rule name="Block Port 1433" dir=in action=block protocol=tcp localport=1433
Linux (UFW / iptables)Exécutez : sudo ufw deny 1433/tcpsudo iptables -A INPUT -p tcp --dport 1433 -j DROP
Routeur

Supprimez ou désactivez la redirection du port 1433.

Questions fréquentes

À quoi sert le port 1433 ?▾

Le port 1433 est le port TCP standard pour MSSQL. Il est utilisé par les serveurs et applications qui doivent accepter des connexions entrantes pour ce service. S'il doit rester ouvert dépend de si vous gérez activement un serveur MSSQL — sinon, il devrait rester fermé.

Est-il sûr de laisser le port 1433 ouvert ?▾

Un port 1433 ouvert augmente votre surface d'attaque. Si vous n'utilisez pas MSSQL activement, fermez ce port dans votre pare-feu et supprimez les règles de redirection de port. Si MSSQL doit rester accessible, restreignez l'accès aux IP connues et maintenez le logiciel à jour.