首頁
編程語言
C語言|JAVA編程
Python編程
網頁編程
ASP編程|PHP編程
JSP編程
數據庫
MYSQL數據庫|SqlServer數據庫
Oracle數據庫|DB2數據庫
您现在的位置: 程式碼之家 >> 數據庫知識 >  >> SQL Server 資料庫 >> 關於SqlServer

SQL Server 2005 介面區域配置與 SQL Browser 服務安全設定指南

     編輯:關於SqlServer

介面區域配置工具

提供功能層級控制:啟用/停用遠端存取 (TCP/IP、具名管道)、CLR 整合、SQL Mail、原生 XML Web Services 等。真正目的是縮減本機 SQL Server 攻擊面,不處理網路層 IP/管道配置。

SQL Browser 服務:取代 1434 連接埠偵聽

  • SQL Server 2005 不再預設偵聽 UDP 1434,完全關閉。
  • 必須啟動 SQL Browser 服務,作為用戶端請求的中介:讀取登錄檔識別所有執行個體及其連接埠/管道,回應用戶端 UDP 1434 查詢,傳回目標執行個體的 TCP 連接埠或具名管道。
  • 支援 IPv4/IPv6、多網卡環境(回應最先啟用的連接埠)。
  • 防止 SQL Slammer 蠕蟲利用 1434 連接埠攻擊。

SQL Server 組態管理器:網路與服務精細控制

  • 整合 SQL Server 2000 網路工具與服務工具為單一 MMC 擴充單元。
  • 明確修改連接埠、IP 位址、建立/刪除伺服器別名、啟用停用協定。
  • 服務面向:啟動/停止服務、修改登入認證、存取服務登錄檔設定。
  • 升級安裝保留原有網路偵聽設定以相容既有應用。

常用連接埠對照表

連接埠元件
1433 (UDP/TCP)SQL Server Engine
1434 (UDP/TCP)SQL Server Engine
2382/2383/2393/2394/2725SQL Server OLAP
3882SQL Server DTS (Integration Services)

預設關閉,需明確啟用。具名執行個體啟動時動態配置連接埠,SQL Browser 協助解析。可指定固定連接埠或每個 IP 個別配置偵聽。

  1. 上一篇文章:
  2. 下一篇文章:
Copyright © 程式碼之家 All Rights Reserved