我写 c#的，用的 window 服务器，部署到 iis 上，数据库用的 sqlserver 。现在服务器的远程端口 3389 和数据库端口 1433 我都改了，没有用默认的了。 然后打开了 window 的安全中心。没有做其他的设置了。 最近在事件查看器里面查看，总有不同的 ip 尝试登录 sqlserver （事件 id：18456 ）和远程连接(事件 id：4625)，我不知道怎么去防范和禁止这些行为，云服务器的防火墙我只设置了几个特定端口。 现在每天都要进服务器看下，生怕被黑了被勒索。 年初的时候服务器开的默认端口就被黑过 。。。 服务器, 端口, window, SQLServer
@opengps 我现在对外的默认端口就是 80 和 443 了，3389 和数据库的 443 默认端口我都改掉了 。 数据库我得本地能连，方便找问题。 所以现在看到事件查看器里面每秒都有那种尝试登录的记录就慌
突然想到可不可以安装一个 Tailscale 等虚拟组网软件，然后你在云服务器上启动的数据库仅监听 Tailscale 网络的 IP ？这样你本地也连接到 Tailscale ，就可以从本地无感访问云服务器的数据库了，但公网无法连接到数据库。不过 3389 的话就要用 windows 防火墙进行设置了。
给你个思路： 写一个 2FA 验证的 web 服务，服务可以做 2 个事儿： - 随机 2 个大端口号，做端口映射，针对外部访问的，同时修改相应的映射关系和防火墙规则 - 将连接地址和随机端口号这些信息通过钩子给你的 IM 的 bots - 监听 rd 连接关闭的事件，关闭防火墙端口映射关系 这个解决方案可以尽可能的避免非人控期间的暴露风险但是没有办法防止远程期间的端口扫描干扰
