| 服务 | SQL Server Database Engine（TDS） |
|---|---|
| 协议 | TCP（默认实例 1433；命名实例动态分配） |
| 用途 | 应用数据访问、SSMS 管理连接 |
| 安全等级 | 严禁公网暴露 |
默认实例固定监听 1433；命名实例通常使用动态端口，客户端连接前需通过 SQL Server Browser（UDP 1434）查询。
连接路径与端口
| 场景 | 端口 |
|---|---|
| 默认实例 | TCP 1433 |
| 命名实例 | 动态端口（由 Browser 通告） |
| SQL Server Browser | UDP 1434 |
查看监听与当前连接
查看监听与当前连接
ss -lntp | grep 1433
netstat -ano | findstr :1433
SELECT session_id, client_net_address FROM sys.dm_exec_connections;公网 1433 会持续遭遇 sa 爆破；一旦拿到 sysadmin 权限，攻击者可启用 xp_cmdshell 直接执行系统命令。