阻止未经授权的访问端口 1433 的尝试

Question

我收到大量通过端口 1433（Windows Server 2008）访问我们的 SQL 数据库的尝试。

如何配置防火墙规则，仅允许从盒子 IP 进行访问，以便访问 SQL 的唯一方法是通过 RDC 登录。

谢谢。

Answer 1

实际情况并非如此。您需要创建一个防火墙规则，并对端口 1433 进行例外处理。然后，您必须弄清楚您的范围是什么。在规则上，您将看到一个名为“范围”的选项卡，您需要在其中修改“远程 IP 地址”部分。您需要在那里添加您的静态 IP 地址或范围以允许连接。我不知道有任何方法可以动态获取已登录的 RDP IP 并将其应用于 SQL 防火墙规则。