1433端口(服务器1433端口开启：提升网站访问速度与安全性)

一、如何打开1433端口开启

1、我的电脑-》控制面板，打开控制面板。

2、点系统安全-》Windows Defender防火墙，打开防火墙设置界面。

3、点左侧的高级设置，打开高级安全Windows Defender防火墙窗口。

4、左侧点入站规则，右侧点新建规则。

5、规则类型选择端口，然后点下一步，然后选择TCP,特定的端口，端口值写1433。

6、点下一步，选择允许连接，继续下一步，端口名称写1433，然后点完成即可。

二、服务器怎样把1433端口修改为特定IP才可以访问

安全策略：设置各种与服务器通过网络通讯的权限和通讯规则的管理。

如：允许或禁止某个IP通过某种协议访问本服务器某个端口（这是由安全策略里的“IP筛选器表”来设定和管理），通讯时是否要验证，通过什么方式和加密手段验证（这些是通过“筛选器操作”来设定和管理）。

打开方式：控制面板->管理工具->本地安全策略-> IP安全策略本地计算机

使用举例：让指定IP（IP1)(段)可以访问本机（HOST）上的SQLSERVER（1433端口），其它IP不允许连接。

步骤1：建立两个IP筛选器，一个是从HOST上的1433到IP1上任何端口的（镜像的）筛选器，命名为SQL SERVER ALLOWED IPs；另一个是HOS上的1433到任何IP任何端口的（镜像的）筛选器，命名为SQL SERVER DENIED IPs；

步骤2：建立至少两个筛选操作，一个是“允许”，一个是“阻止”；

*以上两个步骤通过右击空白->管理IP筛选器表和筛选器操作来完成.

步骤3：右击空白->创建IP安全策略：点“添加”来添加两条规则。1）选择筛选器SQL SERVER DENIED IPs，对应选择“阻止”操作； 2）选择筛选器SQL SERVER ALLOWED IPs，对应选择“允许”操作。这样，策略就建好了。

步骤4：右击策略->指派。只有指派了的策略才会生效

三、1433端口的安全性

1433端口不是很安全，往往很容易被黑客攻陷，因此，更改SQL Server默认的1433端口是很有必要的。网上存在很多抓1433端口肉鸡的动画。而他们利用的往往是sa弱口令，因此要注意把sa密码设置得复杂一些，而且在conn等数据库链接文件中不要使用sa用户进行数据库连接。

另外1433端口，如果仅仅是本机web链接本机数据库，那么没必要开1433，它是远程链接使用的。