| 加固项 | 数据库暴露面 |
|---|---|
| 适用平台 | Windows（SQL Server） |
| 风险等级 | 高 |
| 基线 | 1433 限源、危险扩展关闭 |
端口与实例核查
端口与实例核查
Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Microsoft SQL Server\*\MSSQLServer\SuperSocketNetLib\Tcp\IPAll' -ErrorAction SilentlyContinue | Select-Object TcpPort, TcpDynamicPorts
netstat -ano | findstr :1433
Get-Service | Where-Object {$_.DisplayName -like 'SQL Server*'} | Select-Object Name, Status, StartType危险扩展核查（SQL 内执行）
危险扩展核查（SQL 内执行）
SELECT name, value_in_use FROM sys.configurations WHERE name IN ('xp_cmdshell','Ole Automation Procedures','clr enabled');实例若仅需本机/内网访问，直接在 SQL Server 配置管理器里关闭 TCP 或改静态内网端口并配套防火墙限源。