| 服务 | SQL Server Browser |
|---|---|
| 协议 | UDP（早期文档亦称 TCP） |
| 用途 | 枚举实例、返回命名实例的动态端口 |
| 安全等级 | 仅限内网 |
Browser 同时响应 SSRP 信息查询，可被攻击者用于枚举实例名与版本；不需要命名实例时应直接停用该服务并封禁端口。
确认服务与实例
确认服务与实例
Get-Service SQLBrowser
netstat -ano | findstr :1434仅暴露 1434 不暴露 1433 仍可被探测；无需命名实例时建议停用 Browser。
本包目录（1171 条）
0-99 系统端口81 条100-199 系统端口99 条200-299 系统端口54 条300-399 系统端口74 条400-499 系统端口100 条500-599 系统端口99 条600-699 系统端口99 条700-1023 系统端口92 条
1024-1999 注册端口47 条
- 1025 Teradata 数据仓库数据库
- 1034 activesync 移动设备同步
- 1080 SOCKS 代理服务
- 1098 rmiactivation 远程激活
- 1099 rmiregistry Java RMI 注册表 / JMX
- 1109 kpop 注册项
- 1110 nfsd-status NFS 状态监控
- 1119 暴雪战网连接端口
- 1155 nfa 注册项
- 1167 phone 注册项
- 1194 OpenVPN VPN 服务
- 1234 Parcel 前端开发服务器
- 1241 Nessus 漏洞扫描服务
- 1270 opsmgr 系统中心管理
- 1311 Dell OMSA 服务器管理（rxmon）
- 1352 Lotus Notes NRPC
- 1414 IBM MQ 消息中间件
- 1433 SQL Server 数据库服务（ms-sql-s）
- 1434 SQL Server Browser
- 1477 ms-sna-server SNA 主机网关
- 1478 ms-sna-base SNA 基础服务
- 1494 Citrix ICA 虚拟桌面
- 1512 WINS 名称服务
- 1514 OSSEC/Wazuh Agent 上报
- 1521 Oracle 数据库监听（TNS Listener）
- 1524 ingreslock 数据库锁定服务
- 1607 stt 注册项
- 1645 RADIUS 认证（历史端口）
- 1646 RADIUS 计费（历史端口）
- 1666 Perforce 版本控制服务
- 1701 L2TP 二层隧道协议
- 1711 pptconference 会议服务
- 1720 H.323 呼叫信令
- 1723 PPTP VPN（已不安全）
- 1731 msiccp 音视频通信
- 1745 remote-winsock 远程 Winsock
- 1755 ms-streaming 媒体点播（MMS）
- 1801 MSMQ 消息队列
- 1812 RADIUS 认证服务
- 1813 RADIUS 计费服务
- 1863 MSNP 即时通信
- 1880 Node-RED 流程编排
- 1883 MQTT 物联网消息
- 1900 SSDP 简单服务发现（UPnP）
- 1935 RTMP 流媒体推流
- 1944 close-combat 游戏端口
- 1985 HSRP 热备份路由协议
1434 SQL Server Browser
SQL Server Browser 服务端口（UDP）：向客户端通告实例名与动态端口映射，是命名实例能否连通的关键。
易错点
- 防火墙只放行 1433 导致命名实例连接失败，实际是 1434 被拦
- 忽略 Browser 的枚举面，等于给攻击者提供资产清单
数据来源与参考
- Microsoft Learn：SQL Server Browser 服务
- IANA 端口注册表（ms-sql-m）