TCP port 1433 är standardavlyssnaren för Microsoft SQL Server i många distributioner.
En port är ett transportlagernummer som används tillsammans med en IP-adress och ett protokoll som TCP eller UDP för att dirigera trafik till rätt tjänst på en värd.
En serverprocess binder en socket till en port och lyssnar, medan en klient vanligtvis väljer en tillfällig källport för utgående anslutningar.
Kombinationen av käll- och destinations-IP-adresser, käll- och destinationsportar och transportprotokollet identifierar unikt ett flöde så att operativsystemet kan hålla många konversationer åtskilda.
Brandväggar, NAT och skannrar talar om portar eftersom destinationsporten är den stabila mötespunkten som exponerar en tjänst för nätverket.
En SQL Server-instans binder till 1433 så att klientapplikationer kan hitta databasmotorn.
En klient ansluter från en tillfällig källport, slutför TCP-handskakningen, förhandlar SQL Server-protokollet, autentiserar och skickar sedan frågor samtidigt som den tar emot resultatuppsättningar under samma session.
Många applikationer använder anslutningspoolning, så ett litet antal långlivade anslutningar kan bära många transaktioner, vilket är anledningen till att du kan se stadig trafik även när användaraktiviteten är ojämn.
Ur ett säkerhetsperspektiv representerar databasportar högt värde dataåtkomst.
Att exponera 1433 bortom applikationsnivån ökar risken för brute force, utökar rörelsevägar i sidled och kan förvandla en komprometterad värd till ett dataintrång.