为什么要禁止MSSQL远程连接？
在今天这个网络高速发展的时代，数据库是企业、个人不可或缺的一个重要工具。它可以帮助我们更好地存储数据、管理信息、保障安全。然而，如果不加以保护，数据库将有可能遭受来自互联网的攻击和破坏。
1.1 什么是MSSQL远程连接？
MSSQL数据库是微软公司开发的一款关系型数据库管理系统，支持远程连接。远程连接是指通过网络对网络上的计算机进行远程操作，一些远程工作需要连接远程数据库进行操作。也就是说，在未禁止远程访问情况下，任何人只要知道你的数据库IP地址和账号密码，就可以通过远程连接操作你的数据库。
1.2 为什么MSSQL远程连接是危险的？
在网络环境中，随时都有可能存在恶意攻击和扫描。如果你的MSSQL数据库开启了远程连接，也就意味着你的数据库也会暴露在攻击者的面前。黑客们会通过一些漏洞和口令爆破技术试图获取你的数据库信息，甚至篡改、删除、勒索等操作。
如何禁止MSSQL远程连接？
为了保护自己的数据库安全，我们应该及时采取措施禁止远程连接。具体步骤如下：
2.1 登录MSSQL数据库
首先，我们需要通过首选项、SSMS等工具连接数据库，登录账号密码。
USE master
GO
2.2 禁用TCP/IP协议
在先前的登录中，我们可以找到MS SQL Server Configuration Manager，选择现有SQL Server并右键单击它。选择“属性”，找到配置管理器中的“SQL Server网络配置”，禁用TCP/IP协议即可。
--禁用TCP/IP协议
USE master
EXEC sp_configure 'remote access', 0
RECONFIGURE WITH OVERRIDE
GO
2.3 修改端口号
在数据库开启远程连接时，端口默认值为1433或者是1434。这两个端口号是非常容易被攻击者扫描到的，所以我们需要修改端口号。
USE master
GO
--修改端口号为8888
sp_configure 'show advanced options', 1
RECONFIGURE
GO
sp_configure 'remote login timeout(seconds)', 30 -- 增加超时设置，避免攻击
GO
sp_configure 'TCP/IP', 1 -- 如果之前未启用，则启用TCP/IP
GO
UPDATE sys.sysobjects SET xtype = 'U' WHERE name = 'DefaultValueSettingU'
GO
sp_configure 'remote access', 1
RECONFIGURE WITH OVERRIDE
GO
UPDATE master..sysservers SET srvcollation = @@SERVERNAME + ':8888' WHERE srvname = '<服务器名>'
GO
sp_configure 'remote access', 0
RECONFIGURE WITH OVERRIDE
GO
sp_configure 'show advanced options', 0
RECONFIGURE
GO
总结
禁用MSSQL远程连接是保护数据库安全的重要一步。不加保护的远程连接会使数据库遭受意想不到的灾难，被破坏、篡改、删除、勒索等。所以，用户应该及时采取安全措施，保护自己的资料安全。