端口MSSQL默认随机端口维护安全性

1. MSSQL介绍

Microsoft SQL Server，简称MSSQL，是微软公司研发的一款关系型数据库管理系统，它采用了类SQL语言进行数据库管理。MSSQL广泛用于企业级应用、在线交易处理以及数据管理等领域。

2. MSSQL默认随机端口

在默认情况下，MSSQL使用随机端口来进行数据库的通信，这是为了保证MSSQL服务器的安全性。由于MSSQL的管理端口是一个互联网上经常被扫描的目标，黑客通过扫描该端口很容易发现MSSQL服务器。为了解决这个问题，MSSQL引入了随机端口机制，每次启动MSSQL服务器时随机选择一个未被使用的端口从而隐藏了MSSQL的真实端口。

2.1 配置MSSQL随机端口

要配置MSSQL随机端口，需要在MSSQL服务器上启用“SQL Server Browser”服务。这个服务会监听TCP/IP端口1434，并且响应客户端的名称和实例请求，从而使得实例可以通过随机端口进行连接。

然而，在安装完MSSQL服务器后，该服务默认是处于停止状态的，需要手动启动。在启用“SQL Server Browser”服务后，可以使用以下方式查看实例名称以及随机端口号：

SELECT  SERVERPROPERTY('InstanceName') AS InstanceName,
        SERVERPROPERTY('IsClustered') AS IsClustered,
        SERVERPROPERTY('ComputerNamePhysicalNetBIOS') AS ComputerNamePhysicalNetBIOS,
        SERVERPROPERTY('Edition') AS Edition,
        SERVERPROPERTY('ProductVersion') AS ProductVersion,
        SERVERPROPERTY('ProductLevel') AS ProductLevel,
        SERVERPROPERTY('Collation') AS Collation;

查询结果如下：

InstanceName    IsClustered ComputerNamePhysicalNetBIOS    Edition ProductVersion ProductLevel    Collation
MSSQLSERVER     0           WIN-1K4KQ70VKU2                Developer   12.0.4100.1      SP2      SQL_Latin1_General_CP1_CI_AS

上述查询结果中并没有显示随机端口号，要查看随机端口号，需要在客户端上使用“SQL Server Configuration Manager”。

3. 维护MSSQL服务器的安全性

3.1 防范SQL注入攻击

SQL注入是一种基于Web应用程序的安全漏洞，其攻击方式是通过SQL语句向应用程序中注入额外的SQL代码，从而达到非法访问、篡改数据以及破坏数据库的目的。

防范SQL注入攻击的方法有多种，最常用的方法是参数化查询。参数化查询可以通过将变量传递到SQL语句中来减少对用户输入的依赖，从而避免了SQL注入攻击。

下面是一个SQL注入攻击的例子：

SELECT *
FROM USERS
WHERE NAME = '$name' AND PASSWORD = '$password'

在上述SQL查询语句中，变量$name和$password用户可以在Web页面上进行输入，假设黑客在$name和$password输入变量中注入了攻击代码：

NAME = 'admin' --' AND PASSWORD = '123456

那么通常情况下，这段SQL语句会被转化为以下的语句：

SELECT *
FROM USERS
WHERE NAME = 'admin' --' AND PASSWORD = '123456'

上述SQL语句会忽略用户的密码，返回所有用户信息。由此可见，SQL注入攻击非常危险，因此需要在应用程序中使用参数化查询的方法来避免这种攻击。

3.2 设置有效的MSSQL账户权限

为了保护MSSQL服务器的安全性，需要设置有效的MSSQL账户权限。MSSQL账户权限的设置应该根据具体的应用场景来设置，但通常情况下，建议采用最小权限原则。这就是，确保给每个MSSQL账户分配最低限度所需的权限，不多不少，从而能够有效地防止黑客攻击。

下面是一个针对MSSQL用户权限的例子：

CREATE LOGIN username WITH PASSWORD = 'password'
GO
USE [master]
GO
CREATE DATABASE [mydatabase]
GO
CREATE USER [username] FOR LOGIN [username]
GO
USE [mydatabase]
GO
GRANT CREATE TABLE TO [username]
GO
GRANT INSERT, SELECT, UPDATE, DELETE ON [dbo].[mytable] TO [username]
GO

上述SQL语句中，通过使用CREATE LOGIN和CREATE USER语句来创建一个MSSQL登录帐户和在数据库中创建一个用户。此外，还分别将CREATE TABLE、INSERT、SELECT、UPDATE和DELETE等权限分配给一个名为username的用户。

3.3 启用加密功能

通过启用加密功能，可以保护MSSQL服务器对外的通信安全。通过SSL协议或TLS协议来实现数据库连接加密的功能。MSSQL服务器支持使用自签名证书或公共证书来保护数据传输的加密功能。

启用加密功能：

USE [master]
GO
CREATE ENDPOINT [Mirroring]
STATE = STARTED
AS TCP ( LISTENER_PORT = 5022 )
FOR DATABASE_MIRRORING (
     AUTHENTICATION = CERTIFICATE mycert,
     ENCRYPTION = REQUIRED ALGORITHM RC4 )
GO

3.4 使用防火墙

使用防火墙是保护MSSQL服务器安全的另一个重要途径。防火墙使得在公共网络上的MSSQL服务器仅对信任的用户进行访问，从而减少了黑客对服务器进行攻击的可能性。

防火墙的设置方式根据操作系统不同而不同。在Windows操作系统下，可以通过“控制面板”中的“Windows防火墙”程序设置。

4. 总结

MSSQL作为一款功能强大的数据库管理系统，在企业级应用、在线交易处理以及数据管理等方面均具有广泛的应用。针对MSSQL服务器的安全性，可以通过启用随机端口机制、防范SQL注入攻击、设置有效的MSSQL账户权限、启用加密功能以及使用防火墙等方式保护服务器的安全。