SQL Server通常使用TCP 1433端口对外提供服务。为了方便应用查询服务的端口号，它还监听UDP 1434端口，用于向请求方返回TCP端口号。Nmap的broadcast-ms-sql-discover脚本通过广播的方式，向UDP 1434端口发送请求包，以收集数据库服务信息，如操作系统版本、数据库版本、服务器名称、TCP端口号等信息。为了避免被发现，用户需要设置隐藏SQL Server实例。
广播发现微软SQL Server数据库服务broadcast-ms-sql-discover
发表回复