在我的一台服务器（Win 2012 R2）上，SQL Server 2012 不断受到攻击，SA 帐户每秒被攻击 10 次，使用不同的密码。我没有 SA 帐户，但我仍然想停止这种探测，因为它可能会消耗资源。我一直在手动检查日志并在防火墙级别阻止有问题的 IP，但我仍然想要一个更好的解决方案。SQL Server 使用 IIS 在本地运行以为其网站提供服务，我只需要远程连接到 SQL Server 以使用 SSMS 进行数据库开发，所以起初我想设置一个 VPN，但不确定这是否会与 SSMS 和其他服务一起使用像 FTP。作为临时解决方案，我可以通过禁用端口 1433 来阻止 SQL Server 在防火墙处对外界可见，或其他地方？然后我可以在开发时启用/禁用它，也许只是为了我的 IP。谢谢。