SQL安全:关闭外网对1433端口的拜候[网络技术]

假如不是做虚拟主机的服务器.我们强列建意关闭1433端口.因此百分之九十的黑客是通过数据库提权建利管理员帐号和密码.

一.成立IP挑选器和挑选器操作 

1."开始"->"程序"->"管理工具"->"本地安全战略".微软倡议利用本地安全战略举行IPsec的设置,因为本地安全战略只利用到本地计算机上,而普通ipsec都是针对某台计算机量身定作的.

2.右击"Ip安全战略,在本地机械",挑选"管理 IP 挑选器表和挑选器操作",启动管理 IP 挑选器表和挑选器操作对话框.我们要先成立一个IP挑选器和相关操作才可以成立一个呼应的IPsec安全战略.

3.在"管理 IP 挑选器表"中,按"增添"按钮成立新的IP挑选器:
1)在跳出的IP挑选器列表对话框内,填上符合的名称,我们这儿利用"tcp1433",描写随便填写.单击右侧的"增添"按钮,启动IP挑选器向导.
2)跳过欢送对话框,下一步.
3)在IP通信源页面,源地方选"任何IP地址",因为我们要禁止传入的拜候.下一步.
4)在IP通信目标页面,目标地址选"我的IP地址".下一步.
5)在IP协议范例页面,挑选"TCP".下一步.
6)在IP协议端口页面,挑选"到此端口"并设置为"1433",别的不变.下一步.
7)完成.关闭IP挑选器列表对话框.会发现tcp1433IP挑选器呈目前IP挑选器列表中.

4.挑选"管理挑选器操作"标签,成立一个回绝操作:
1)单击"增添"按钮,启动"挑选器操作向导",跳过欢送页面,下一步.
2)在挑选器操作名称页面,填写名称,这儿填写"回绝".下一步.
3)在挑选器操作通例选项页面,将行为设置为"禁止".下一步.
4)完成.

5.关闭"管理 IP 挑选器表和挑选器操作"对话框.

二.成立IP安全战略

1.右击"Ip安全战略,在本地机械",挑选"成立IP安全战略",启动IP安全战略向导.跳过欢送页面,下一步.

2.在IP安全战略名称页面,填写符合的IP安全战略名称,这儿我们可以填写"回绝对tcp1433端口的拜候",描写可以随便填写.下一步.

3.在安全通信要求页面,不挑选"激活默许呼应法则".下一步.

4.在完成页面,挑选"编辑属性".完成.

5.在"回绝对tcp1433端口的拜候属性"对话框

中举行设置.首先设置法则:
1)单击下面的"增添 "按钮,启动安全法则向导.跳过欢送页面,下一步.
2)在隧道终结点页面,挑选默许的"此法则不指定隧道".下一步.
3)在网络范例页面,挑选默许的"全部网络衔接".下一步.
4)在身份考证办法页面,挑选默许的"windows 2000默许值(Kerberos V5 协议)".下一步.
5)在IP挑选器列表页面挑选我们方才成立的"tcp1433"挑选器.下一步.
6)在挑选器操作页面,挑选我们方才成立的"回绝"操作.下一步.
7)在完成页面,不挑选"编辑属性",肯定.

6.关闭"回绝对tcp1433端口的拜候属性"对话框.

 三.指派和利用IPsec安全战略

1.缺省情形下,任何IPsec安全战略都未被指派.首先我们要对新成立的安全战略举行指派.在本地安全战略MMC中,右击我们方才成立的""回绝对tcp1433端口的拜候属性"安全战略,挑选"指派".