关闭445端口的方法介绍

更新日期：2026-09-18 01:34:39

标题

关闭445端口的方法介绍

内容

在日常的网络运维中，445端口是一个常见的安全风险点。该端口主要用于SMB（Server Message Block）协议，常用于文件共享和打印机服务。但由于其易受攻击，如“永恒之蓝”漏洞等，因此合理关闭或限制445端口对提升系统安全性至关重要。

以下是对关闭445端口方法的总结，以文字加表格形式呈现，便于快速查阅和操作。

一、关闭445端口的常见方法总结

二、具体操作步骤简介

1. 通过Windows防火墙关闭445端口

- 打开“控制面板” -> “Windows Defender 防火墙” -> “高级设置”

- 在“入站规则”中，新建规则，选择“端口”，输入“445”，设置为“阻止连接”

- 保存后重启防火墙生效

2. Linux系统中使用iptables或firewalld

- 使用 `iptables -A INPUT -p tcp --dport 445 -j DROP` 命令阻止445端口

- 或通过 `firewall-cmd --permanent --add-rich-rule='rule family="ipv4" port port="445" protocol="tcp" drop'` 添加规则

3. 禁用SMB服务（Windows）

- 打开“服务管理器”（`services.msc`）

- 找到“Server”和“Workstation”服务，右键选择“停止”，并设置为“禁用”

4. 路由器/交换机配置

- 登录设备管理界面，进入“防火墙”或“ACL”设置

- 添加规则，禁止445端口的TCP通信

三、注意事项

- 在关闭445端口前，需确认是否仍有业务依赖该端口。

- 若需保留部分功能，建议采用更精细的访问控制策略，而非直接关闭。

- 定期检查系统日志和安全事件，确保无异常访问行为。

通过以上方法，可以有效降低因445端口引发的安全风险。根据实际需求选择合适的方式，既能保障系统安全，又能避免不必要的功能中断。

随便看