关闭端口1433,阻止sql2000服务器远程入侵

1、360木马防火埴提醒您-木马立即涪隆（推荐）暂不处理发现木马，薙谡立即清除未鸟试團惜蜀苴也棵序攻击系筑，已成功被3閃拦赴末马名#1 : 1iik32/Tr*j u&. Dripper. 173泰河佶汪木马丈件 C曲工肌惻営乜和I旳眈iSqAA29.醪芒ffiTT进程*i亡鼻弋设置安全策略：“控制面板”一一“管理工具”一一“本地安全策略”r本地安全设置立件 操作查看迪帮助哎寸isTb辭餾遭出J）妄全设直 ti LS蟻户策略 a CS本地策畴+| _|公钥第昵 + _1軟件跟制策略色安全服等器 雋要 童1客户端仮响应） 囱新宵安全策略 画服轄器（请求安全）对所有HF適讯总是使, 正第通说 环安全）

2、D .对所菅IF週讯总星使ip安全霍略匹）.，.音理IP佛诜盟表和踊选器操怅尴）一所有枉务龜）刷新 导出列表.帮勛QS）选择IP安全策略一创建IP安全策略一建立名称一默认下一步区訟亠M亠厶虫*i IP安全策略向导安全迫刃话求指定这个策昭如何对安全通诩的话求做出反应.谿黔黑騷翳强體麴霉臨番讎臨翳帥牡响取消亠4*込i IP安全策略向导(Z区CLLOK建立新的策略完成选择你新建的策略-属性然后添加SQL 1433 Jg性回Z晶 和其它计算机通M安全觌则下一步l?j|x%-H-C v If 2支全規则向导选择Kerberos V5协议 继续下一步选择是选择所有IP通讯继续下一步完成选中“所有IP通讯”

3、一一点“编辑”按钮，打开“IP筛选器列表”一一 继续点“编辑”按钮，打开“筛选器属性”丽区 IP筛选春列表彗諜聲畫聽捫选離宓这样斗网、Ip地址和协如被名称龜）:确定 I 取消 IQ1J1O VMAN选择协议类型世）：区）设宣ip协议诵口 ： *从任意端口电） C从此端口 :厂到任竜隔足） e到业端口（Q）:1433确定取消Q1J1O V瓷全規则向导Q1J1O V您己成功完筋指定您的劭规则的属性.要立即蝙辑你餡妥全规则话选擇痛辑属性忡熬后按完成/新増规则向导初 您己成功完筋指定您的劭规则的属性.要立即編辑你餡妥全规则诸选擇血臨辑属性忡熬后按 “主虎” 0Q1J1O VQ1J1O V诸按“芫成”卓

4、田此向导.诸按“芫成”卓田此向导.完成上面配置后在你刚配置的策略右键指派魚齐地竟全设霽X宙塾名称交件 醮作 童看边 帮助也）S J.申妄全设昼TI _9魅尸策略+卫本地策略 ii _j公钥策昭j 口软件限制策屿品ir安全策略I在 本地卜iSQL :指徐（A）型运I 題瘪户禺 酸新n 童1服霸策日圻育ip通忸总星使一百朗首各务理八暮邇诅环安全的）:iffi ip通诩总星使-否删除1 重命名doQ1J1O V属性（1）帮助指派出错的请启动下图服务。龜TF孰站応嗨.己启动自动本地系统配置完成后重新启动机器。如何验证数据库的1433已经不能连接？方法一：局域网内找一个机器（非本机）安装企业管理，添加注册刚刚配制过安全策略的服务器，应Q1J1O V该是那个等待注册的画面，状态中显示： “正在验证注册信息”或拒绝连接或服务未开启的 提示。方法二： 局域网内找一个机器（非本机） ，在 dos 控制台下，输入 telnet EP 服务器 IP 1433 如果安全策略应用成功的话， 应该不能够连接，