当前位置：公众IT > 技术文章 > 云服务器需要开放SQL的1433端口，供给非公网的固定客户使用，应该如何避免被黑客攻击和破解？

云服务器需要开放SQL的1433端口，供给非公网的固定客户使用，应该如何避免被黑客攻击和破解？

新闻来源：互联网资料整理发布时间：2023/4/5 16:51:57 共计：4580 浏览

感请！
这种问题，个人给你的建议是：
1.如果你懂IPSEC来做一下端口限制，比如只允许访问服务器指定的1433端口，以及软件必须的端口和你远程的端口外，其他都不允许访问。
2.使用的SQL版本尽量打上所有安全补丁，同时SA密码尽量复杂化，大小写字母加数字全用上，再一个SQL的GUEST客户访问权限也要设置好，不要给他多权限，除了基本的读取和写入就不要再给了。
3.如果客户端访问是固定IP，可以ipsec，只允许这个IP访问，这样效果是最好的。
4.如果有软件允许还可以云服务器架设VPN服务器来进行访问这种就更安全了。
3.

云服务器开端口给“非公网用户”访问？“非公网用户”是什么用户？你的“云服务器”是“公有云”还是“私有云”？“非公网用户”是怎么访问的？需要什么级别的权限？是全数据库服务器的访问？特定数据库的访问？特定表的访问？特定字段的访问？增、删、改、查全要有？还是部分？你为什么不能把他要的数据推送过去？为什么非要他进来访问呢？