Puerto 1433 (Microsoft SQL Server): para qué sirve y cómo protegerlo
El puerto 1433 TCP es el puerto por defecto de Microsoft SQL Server. Es uno de los más escaneados de Internet: los bots prueban sin descanso la cuenta "sa" con contraseñas débiles. Nunca debe estar abierto a Internet; las aplicaciones deben conectar por la red interna o una VPN.
Qué es el puerto 1433
Las instancias con nombre de SQL Server usan puertos dinámicos y el servicio SQL Browser en el 1434 UDP para indicar a los clientes dónde está cada una.
¿Es peligroso tener abierto el puerto 1433?
Riesgo alto: No debe estar abierto a Internet.
- Fuerza bruta constante contra la cuenta sa.
- Ransomware que cifra bases de datos expuestas.
Cómo proteger el puerto 1433
- Bloquéalo en el perímetro.
- Desactiva la cuenta sa o ponle una contraseña larga.
- Usa autenticación de Windows cuando sea posible.
Comandos y configuración
Comprobar si el puerto 1433 está abierto
sudo ss -tlnp | grep ':1433 '
nc -zv 203.0.113.10 1433
sudo nmap -p 1433 203.0.113.10PowerShell: ¿responde el 1433?
Test-NetConnection -ComputerName sql01 -Port 1433También puedes comprobarlo desde fuera de tu red con nuestro escáner de puertos online.
Herramientas para comprobarlo
Preguntas frecuentes
¿Cómo conecto a SQL Server desde fuera de forma segura?
Con una VPN o un túnel SSH. Exponer el 1433 a Internet es una de las formas más rápidas de recibir ataques.