最近防火墙总是提示有人通过1433端口连接我的MSSQL。。

Question

最近防火墙总是提示有人通过1433端口连接我的MSSQL。。但是我并没有公布我的IP之类的，他们怎么知道那个IP有人开放的1433？
假如是这种情况，我是否该允许他们连接？
假如以后部署网站，如何那又如何区分合法请求和非法请求？

Answer 1

可以通过组策略限制特定IP才能访问数据库服务器
或者限制只能通过系统账号访问，关闭SQL Servr帐号登陆

Answer 2

你如果不用MSQLL远程连接的话，可以把路由器上的1433端口关掉。如果要充许外网连接，最好是把1433的端口在SQL里面修改成另外的端口号。把SA帐号密码修改成复杂的，长度挺长的密码，平时最好不要用sa帐号登录。平时登录的帐号的权根分配给合适的权限。