用友財務(wù)軟件雙十一聚好貨享好價_咨詢電話0532-85106568

產(chǎn)品線：U8+

領(lǐng)域：平臺

模塊：系統(tǒng)管理

適用：U8+v13.0及以上版本

業(yè)務(wù)場景：

用友U8+服務(wù)器在公網(wǎng)部署或云服務(wù)器上部署時，因SQL端口號固定，服務(wù)器容易受到網(wǎng)絡(luò)攻擊，導(dǎo)致數(shù)據(jù)丟失或損壞，帶來數(shù)據(jù)安全隱患，怎么辦呢？

方案建議：

采用修改SQL端口號的方式來優(yōu)化數(shù)據(jù)安全保障。

解決方案：

1. 打開SQL配置管理器-SQL網(wǎng)絡(luò)配置-MSSQLSERVER的協(xié)議-TCP/IP右鍵屬性。

備注：若數(shù)據(jù)服務(wù)器和應(yīng)用服務(wù)器分離部署，此操作在數(shù)據(jù)服務(wù)器操作。

2.在IP地址中將所有的TCP端口改為一個五位數(shù)的端口。

備注：若數(shù)據(jù)服務(wù)器和應(yīng)用服務(wù)器分離部署，此操作在數(shù)據(jù)服務(wù)器操作。

3.重啟SQL服務(wù)后生效

備注：若數(shù)據(jù)服務(wù)器和應(yīng)用服務(wù)器分離部署，此操作在數(shù)據(jù)服務(wù)器操作。

4.CMD中TELNET原本的1433端口不通。

備注：若數(shù)據(jù)服務(wù)器和應(yīng)用服務(wù)器分離部署，此操作在應(yīng)用服務(wù)器操作。

5.CMD中TELNET新修改31433端口可以正常通信。

備注：若數(shù)據(jù)服務(wù)器和應(yīng)用服務(wù)器分離部署，此操作在應(yīng)用服務(wù)器操作。

6.重新配置數(shù)據(jù)源，數(shù)據(jù)庫地址使用IP,新端口，測試連接成功就表明修改成功了。

備注：若數(shù)據(jù)服務(wù)器和應(yīng)用服務(wù)器分離部署，此操作在應(yīng)用服務(wù)器操作。

IP和端口中間使用數(shù)據(jù)庫連接串的語法逗號