当前位置：首页 > 行业动态 > 正文

服务器关闭445端口

服务器关闭445端口可减少被外部攻击的风险，如防止勒索干扰利用该端口传播。但需确保相关服务有替代访问方式。

服务器关闭445端口的详细说明

一、什么是445端口

445端口是一个用于在局域网中共享文件和打印机的通信接口，它使用微软的服务器消息块（SMB）协议，允许网络中的设备相互通信，实现资源共享，这个端口也因其安全破绽而备受关注，例如曾被利用传播蠕虫干扰等反面软件。

二、为什么要关闭445端口

1、防止反面攻击：由于445端口存在安全破绽，破解可能利用这些破绽进行远程攻击，如植入反面软件、窃取敏感信息等，关闭该端口可以有效降低此类风险。

2、减少系统资源占用：即使没有遭受攻击，开放的445端口也会消耗一定的系统资源，关闭它可以减少不必要的资源占用，提高服务器性能。

服务器关闭445端口

三、如何关闭445端口

1、通过注册表编辑器关闭

步骤	操作详情
1	按下`Win + R`键，打开“运行”对话框。
2	输入`regedit`，然后点击“确定”，打开注册表编辑器。
3	依次展开以下路径：`HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesNetBTParameters`。
4	在右侧窗口中，找到名为“SMBDeviceEnabled”的键值，将其数值数据修改为`0`，如果没有该键值，可以右键单击空白处，选择“新建”->“DWORD（32位）值”，命名为“SMBDeviceEnabled”，并将其数值数据设置为`0`。
5	关闭注册表编辑器，重新启动计算机使设置生效。

2、通过防火墙关闭

步骤	操作详情
1	打开“控制面板”，点击“系统和安全”，再点击“Windows防火墙”。
2	在左侧导航栏中，点击“高级设置”。
3	在“高级安全 Windows 防火墙”窗口中，点击“入站规则”。
4	在右侧操作栏中，点击“新建规则”。
5	选择“端口”选项，然后点击“下一步”。
6	选择“TCP”和“特定本地端口”，在端口号中输入“445”，然后点击“下一步”。
7	选择“阻止连接”，然后点击“下一步”。
8	勾选“域”、“专用”和“公用”复选框，表示对所有网络类型应用此规则，然后点击“下一步”。
9	为规则命名，阻止445端口”，然后点击“完成”。

1、编辑防火墙配置文件（以iptables为例）

步骤	操作详情
1	打开终端。
2	使用文本编辑器打开防火墙配置文件，例如`/etc/sysconfig/iptables`，对于不同的Linux发行版，防火墙配置文件的位置可能有所不同。
3	在文件中添加以下规则：`-A INPUT -p tcp --dport 445 -j DROP`，这行规则表示丢弃所有目标端口为445的TCP数据包。
4	保存文件并退出编辑器。
5	重启iptables服务使设置生效，可以使用命令`sudo service iptables restart`（不同的Linux发行版服务管理命令可能不同）。