1. 引言
在当前的信息化时代，数据库已成为企业重要的信息管理平台。MSSQL数据库的普及使得敏感信息的泄露风险不可避免。设置数据库安全保障是企业重要的安全措施之一。而把端口口默认设为1433则成为了黑客最容易发现的入口。本文将介绍如何改变MSSQL默认端口，保障数据库系统的安全。
2. MSSQL 默认端口存在的安全问题
MSSQL 默认使用的端口号是1433，这个端口号已被大多数人知道并利用。这就给攻击者留下了极大的入侵机会。攻击者可以通过枚举1433端口来找到数据库，一旦发现可用的数据库，就可以执行一些SQL攻击来窃取敏感数据。
如果黑客知道你使用默认的1433端口，那么他们可以使用各种暴力和DoS攻击来访问系统，例如：猜测用户名和密码、尝试注入攻击、导入蠕虫和病毒等。因此设置数据库端口的安全性是非常必要的，这对于敏感数据的企业来说非常重要。
3. 改变MSSQL默认端口号的步骤
3.1 选择新的端口号
更改端口号的第一步是选择一个新的端口号用于提供数据库服务。在选择新端口的时候需要注意以下因素：
端口号的范围：MS SQL服务器可以使用的TCP/IP端口号的范围在1025-65535之间。
避免常用端口：应避免选择任何已被常规应用程序使用的端口。因为常规应用程序会可能附带而来一些安全风险。一个较好的选择是使用未分配的TCP/IP运行时端口号，如TCP/IP协议使用的65000不常用端口号。
端口号可容易记忆：选择一个容易理解并且记忆的端口号。
选择好新的端口号之后你可以进入下一步。
3.2 配置MSSQL服务
改变MSSQL默认端口的下一步是修改数据库服务。在MS Windows服务器中，我们可以使用SQL Server Configuration Manager来更改SQL Server监听的端口号。以下是具体步骤：
打开SQL Server Configuration Manager。
展开SQL Server Network Configuration，点击Protocols for MSSQLSERVER。
右键选择TCP/IP选项，打开TCP/IP属性窗口。
进入IP Addresses选项卡，查找TCP Port，并填写新的端口号即可。
确认设置，重新启动MSSQL服务使设置生效。
下面是一个例子，展示了如何将MS SQL数据库端口从默认端口1433更改为65001。我们需要按照上述5个步骤来进行配置：
USE master
GO
EXEC xp_instance_regwrite N'HKEY_LOCAL_MACHINE',
N'Software\Microsoft\MSSQLServer\MSSQLServer\SuperSocketNetLib\Tcp\IPAll',
N'TcpPort',
REG_DWORD,
65001
GO
3.3 配置防火墙
防火墙的主要作用是保证网络安全，端口号的更改也需要考虑防火墙的功能。在Windows服务器环境中，管理员可以通过打开其内置防火墙程序添加一个MS SQL规则，或者使用第三方防火墙软件来限制新端口的访问。
下面是配置Windows防火墙的步骤：
打开Windows防火墙的控制台。
点击“高级设置”。
在防火墙选项卡中，选择“入站规则”。
点击“新建规则”。
在“规则类型”中选择“端口”。
在“协议和端口”中，选择TCP协议和已更改为的端口号。
点击“下一步”按钮。
选择“允许连接”。
点击“下一步”按钮。
设置防火墙规则名称，并完成规则的创建。
完成上述操作后，防火墙将阻止除管理员以外的任何人通过新端口号访问MSSQL服务器。
4. 总结
改变MSSQL默认端口是保护企业敏感数据的一种有效措施。这可以通过防止攻击者找到您数据库的默认端口，并使用简单的暴力方法进行攻击来加强数据库的安全性。以下是一些小技巧：
选择可以记住的端口号方便日常使用。
防火墙可以帮助管理新端口的访问。
适当保护管理员权限，并确保授权用户使用相应的端口号。
通过采用上述操作，可以有效地保护MSSQL数据库在公网下的安全，保障企业信息安全。