一月一度的windows服务器补丁到了

注：IP=66.66.66.66，远程登录端口=33333都是虚构的

 

按常规给一台机房web测试服务器打补丁，重起，却无法连接。

telnet 66.66.66.66 33333,可以连通

奇怪，但却很无奈，没有其他远程登录方式，只能告诉机房人员用户名密码，协助登录，并修改端口为默认3389，重起，恢复。

 

远程登录，发现仍然存在33333端口，仔细研究，竟然是MS SQL端口，不知道哪个开发人员竟然把MS SQL 1433默认端口改为33333，导致无法远程连接。

 

深刻的教训：

1）机房服务器有备用用户名，最好每台服务器的密码都不同且复杂，用密码生成器生成，放在安全的地方；方便关键时候可以告诉机房人员处理紧急事务，然后再修改密码；

2）考虑在每台服务器上运行VNC，设置安全选项，高强度的密码，修改默认端口；专人专用。

3）正确的服务器管理方法；修改端口的初衷是对的，但严禁随意修改端口为任意。