對于SQL Server2000來說，打開SQL Server客戶端準備連接，當拉開服務(wù)器列表的時候，整個局域網(wǎng)所有的SQL Server服務(wù)器都被列出來了。這是為什么呢？
原理如下：
從我自己的機器(192.168.0.1)上從1434端口廣播(192.168.0.255)了這個UDP包，然后，整個局域網(wǎng)中的SQL Server服務(wù)器都開始響應(yīng)這個UDP數(shù)據(jù)包，所有這些都是明文傳輸?shù)?，我們可以很容易探測一個IP地址的1434端口，獲得該IP地址上運行的SQL Server的相關(guān)信息。
這些信息包括：主機名稱、實例名稱、版本、管道名稱以及使用的端口等。這個端口是微軟自己使用，而且不象默認的1433端口那樣可以改變，1434是不能改變的?！ ?
2、程序?qū)崿F(xiàn)
下面是一個利用1434進行探測的c#程序,核心代碼如下(很簡單，呵呵) ：
using System;
using System.Net.Sockets;
using System.Net;
using System.Text;
using System.Threading;
namespace ConsoleApplication3
{
class Class1
{
//創(chuàng)建一個UDPCLIENT實例
private static UdpClient m_Client;
//LISTEN用來獲取返回的信息
public static string Listen(string hostip)
{
string HostIP = hostip;
IPAddress thisIP = IPAddress.Parse(HostIP);
IPEndPoint host = new IPEndPoint(thisIP,1434);
byte [] data = m_Client.Receive(ref host);
Encoding ASCII = Encoding.ASCII;
String strData = ASCII.GetString(data);
return strData;
}
//SEND
public static void Send(string hostip)
{
string HostIP = hostip;
byte [] buffer = {02};
//02為要發(fā)送的數(shù)據(jù)，只有02、03、04有回應(yīng)
int ecode = m_Client.Send(buffer,1,HostIP,1434);
//ecode用來返回是否成功發(fā)送
if(ecode <= 0)
{
Console.WriteLine("發(fā)送時出錯：" + ecode);
}
}
//對返回的信息的簡單的處理
public static void OutputInfo(string strdata)
{
string str = strdata;
//str.le
char [] that = {‘;‘,‘;‘};
string [] strofthis =str.Split(that);
//int i= 0 ;
for(int i=0;i
{
Console.Write(strofthis[i]);
Console.Write(‘\n‘);
}
}
//輸入IP
public static string InputHostIP()
{
Console.Write("enter the ip you want to scan:\n\n");
string hostip =Console.ReadLine();
Console.Write(‘\n‘);
return hostip;
}
//EXIT
public static void Exit()
{
Console.WriteLine("if you want to exit ,just input 1\n");
int a = Console.Read();
if(a!= 1)
{
Console.WriteLine("if you want to exit ,just input 1\n");
Console.Read();
}
else
{
}
}
[STAThread]
static void Main(string[] args)
{
string HostIP;
HostIP = InputHostIP();
Console.WriteLine("Begin to send udp to the host");
m_Client = new UdpClient();
Send(HostIP);
string strData=Listen(HostIP);
OutputInfo(strData);
Exit();
}
}
}
3一個典型的返回的信息
ServerName;AWEN;
InstanceName;AWEN;
IsClustered;No;
Version;8.00.194;
tcp;1044; （TCP的端口，可見就算改了端口也是很容易找到的）
np;\\AWEN\pipe\MSSQL$XHT310\sql\query;
