Azure SQL 数据库防火墙允许应阻止的 TCP 连接

Question

我正在查看具有服务器级防火墙规则的特定 Azure SQL 数据库。我被告知没有数据库级防火墙规则。Nmap 报告数据库上的开放端口，即使我运行它的 IP 地址根据防火墙规则是不允许的。此外，我使用 OpenVAS 扫描了相同的 IP，它报告了正在运行的 MS SQL 版本。我检查了服务器级防火墙规则列表中的错误条目，它只有单个条目（没有范围），并且来自和到 IP 地址匹配。可能是什么问题？

以下是 nmap 的结果：

nmap xxxxxxxx.database.windows.net
PORT STATE SERVICE
443/tcp open https
1433/tcp open ms-sql-s
1434/tcp open ms-sql-m
1443/tcp open ies-lm
3306/tcp open mysql
4343/tcp open unicall
5002/tcp open rfe
5432/tcp open postgresql
7443/tcp open oracleas-https
16000/tcp open fmsas
16001/tcp open fmsascon
16012/tcp open unknown
16016/tcp open unknown
16018/tcp open unknown