什么是445端口及关闭必要性 1. 端口基础概念与445用途解析 445端口是微软SMB（Server Message Block）协议默认使用的通信端口，主要用于Windows系统间的文件共享和打印机共享。该端口因多次 […]
-
什么是445端口及关闭必要性
-
1. 端口基础概念与445用途解析
- 445端口是微软SMB（Server Message Block）协议默认使用的通信端口，主要用于Windows系统间的文件共享和打印机共享。该端口因多次被 WannaCry、永恒之蓝等勒索病毒利用，成为网络安全领域的高危端口。
-
2. 关闭445端口的三大核心原因
- ① 防范恶意攻击：避免未授权访问和勒索软件入侵
- ② 减少暴露面：降低系统被扫描发现的概率
- ③ 合规要求：多数企业安全规范强制要求关闭此端口
-
Windows系统全面关闭方案
-
1. 服务管理器永久禁用SMB服务
- ① 按 Win+R 输入 services.msc
- ② 找到并双击 "Server" 和 "Workstation" 服务
- ③ 将启动类型设为已禁用，点击停止服务
-
2. 高级防火墙配置策略
- ① 打开控制面板→Windows Defender 防火墙
- ② 创建入站规则：阻止TCP/UDP 445端口
- ③ 创建出站规则：同样封锁所有协议方向流量
-
3. 组策略深度加固（仅限专业版/服务器版）
- ① 运行 gpedit.msc 进入本地组策略
- ② 定位至计算机配置→管理模板→网络→Lanman工作站
- ③ 启用"关闭SMB1.0/CIFS客户端支持"
-
Linux系统多场景解决方案
-
1. 服务层面控制
- CentOS/RHEL系：
systemctl stop smb
systemctl disable smbd nmbd - Ubuntu系：
/etc/init.d/smbd stop
update-rc.d smbd disable -
2. 防火墙规则部署
- Iptables方案：
iptables -A INPUT -p tcp --dport 445 -j DROP
iptables -A OUTPUT -p tcp --sport 445 -j DROP - Firewalld方案：
firewall-cmd --permanent --add-rich-rule '
rule family="ipv4" service name="samba" reject' -
3. SELinux强化（针对Red Hat系）
- 执行
setsebool -P samba_enable_tftp=off等相关策略调整 -
macOS系统专属操作指南
-
1. 系统偏好设置关闭共享
- 系统偏好→共享→取消勾选"文件共享"
-
2. pf防火墙规则配置
- 编辑 /etc/pf.conf 添加：
block in proto tcp from any to any port 445 - 重启防火墙：
pfctl -f /etc/pf.conf -
验证与维护关键步骤
-
1. 端口检测工具使用
- nmap本地检测：
nmap -p445 localhost - 在线检测网站推荐：YouGetSignal
-
2. 定期安全审计建议
- 每月执行 netstat -tunlp | grep 445 检查残留连接
- 使用 Wireshark 抓包分析异常流量
-
特殊情况处理与替代方案
-
1. 局域网共享需求场景
- 建议改用更安全的AFP协议（macOS）或启用加密的HTTPS文件传输
-
2. 企业环境批量部署方案
- Windows AD组策略统一管控
- Puppet/Chef自动化配置管理
-
常见问题Q&A
-
Q: 关闭后能否恢复?
- A: 反向操作即可，服务管理器改回自动启动，防火墙删除相关规则
-
Q: 影响打印机共享吗?
- A: 若使用SMB协议打印会受影响，建议改用IPP网络打印协议
-
Q: 物理隔离环境需要关闭吗?
- A: 建议关闭，物理隔离仍存在内部横向渗透风险
-
进阶防护策略
-
1. 协议升级建议
- Windows 10启用SMBv3.0并关闭旧版本支持
-
2. 补丁管理规范
- MS17-010等关键补丁需立即安装
-
3. 日志监控体系搭建
- 配置syslog收集相关连接尝试记录
