当前位置: 代码迷 >> 综合 >> 【系统安全】1433/3306端口的入侵与防护
  详细解决方案

【系统安全】1433/3306端口的入侵与防护

热度:75   发布时间:2023-11-28 02:57:43.0

一、1433端口

1433端口是SQL Server默认的端口,SQL Server服务使用两个端口:TCP-1433、UDP-1434。其中1433用于供SQL Server对外提供服务,1434用于向请求者返回SQL Server使用了哪个TCP/IP端口。

二、1433端口入侵

常见的1433端口入侵,即对MSSql服务的入侵,就是SA用户的弱口令扫描。

SA是Microsoft SQLServer的管理员帐号,拥有最高权限,它可以执行扩展存储过程,并获得返回值,比如执行:

exec master..xp_cmdshell 'net user test 12345 /add'和exec master..xp_cmd
shell 'net localgroup administrators test /add'

这样对方的系统就被添加了一个用户名为test,密码为12345,有管理员权限的用户。

三、1433端口防御

这里我们参考:https://wenku.baidu.com/view/43d7676a25c52cc58bd6beab.html

1.关掉1433端口;

2.配置安全策略。

四、3306端口

Mysql的默认端口,也是弱密码爆破。

 

  相关解决方案