3050 是什么

3050 是 Firebird 数据库的默认端口。中小型 ERP、财务与零售软件常把它作为内置或随附的数据库引擎，安装完成后服务就在这个端口上监听；客户端通过它建立连接并执行查询。很多业务系统并不单独安装数据库，而是随应用一起部署在这台机器上。

风险特征是「被遗忘」

应用上线时顺手放行端口，之后没人维护，数据库往往还保持出厂管理员口令。加上数据库文件常与业务程序放在同一台机器，一旦被登录，业务数据与程序文件可直接被读取或删除，损失往往不可逆。

基本信息

典型使用场景

• 随业务软件一起部署的数据库服务，供应用本地连接
• 多台客户端共用一台数据库服务器时集中访问
• 排查业务软件连不上数据库时确认服务与端口状态
• 安全核查时确认是否仍在使用默认管理员口令
• 资产清点时识别随应用安装而被遗漏的数据库实例

定位与验证

ss -lntp | grep 3050                  # 确认监听地址与进程
sudo lsof -i :3050                    # 查看归属进程
# 用客户端工具连接验证（注意口令提示）
isql -user sysdba employee

加固要点

# 1) 绑定与访问控制：仅允许应用服务器网段访问
# 2) 更换默认管理员口令，并为应用建立最小权限账号
# 3) 数据库文件与备份分离存放，避免单点故障与勒索同时命中
grep -rn 'RemoteServicePort' /opt/firebird/*.conf 2>/dev/null

加固项对照