如何关闭445端口
在计算机网络管理中，端口安全是至关重要的。445端口作为一个常用于文件共享和打印服务的TCP端口，在为企业带来便利的同时，也成为了黑客攻击的常见目标。为了增强系统的安全性，关闭不必要的445端口是许多管理员采取的安全措施之一。本文将详细介绍如何在不同操作系统中关闭445端口。
一、445端口简介
445端口是SMB/CIFS（Server Message Block/Common Internet File System）协议使用的默认端口，它允许计算机在网络上进行文件和打印资源共享。尽管这一功能在协同工作中非常有用，但该端口也常被恶意软件利用，发起如“永恒之蓝”等勒索软件攻击，导致数据丢失和系统瘫痪。因此，对于不需要文件共享功能的计算机，关闭445端口可以有效降低被攻击的风险。
二、Windows系统关闭445端口方法
对于Windows系统，关闭445端口主要通过防火墙设置来实现：
① 打开控制面板：点击“开始”菜单，选择“控制面板”。
② 进入系统和安全：在控制面板中，点击查看方式选择“大图标”或“小图标”，找到并点击“系统和安全”。
③ 高级安全Windows防火墙：点击“Windows Defender防火墙”，然后选择“高级设置”。
④ 入站规则：在高级安全Windows防火墙窗口中，左侧导航栏选择“入站规则”，然后点击右侧的“新建规则”。
⑤ 选择端口：在新建入站规则向导中，选择“端口”，然后点击“下一步”。
⑥ 特定本地端口：选择“TCP”，并在“特定本地端口”中输入“445”，点击“下一步”。
⑦ 阻止连接：选择“阻止连接”，然后点击“下一步”。
⑧ 配置文件：选择所有需要的配置文件（域、专用、公用），点击“下一步”。
⑨ 名称：为规则命名，如“阻止445端口入站连接”，点击“完成”。
通过步骤，您已成功在Windows系统中通过防火墙阻止了445端口的入站连接。如果需要，同样可以创建出站规则的阻止设置，但在大多数情况下，仅阻止入站连接已足够。
三、Linux系统关闭445端口方法
在Linux系统中，关闭445端口通常涉及iptables防火墙的配置：
① 打开终端：登录Linux服务器，打开终端。
② 检查iptables状态：输入`sudo iptables -L -n`查看当前iptables规则。
③ 添加规则：输入`sudo iptables -A INPUT -p tcp --dport 445 -j DROP`，将所有尝试通过445端口的TCP连接丢弃。
④ 保存规则：对于基于Debian的系统（如Ubuntu），可以使用`sudo apt-get install iptables-persistent`并回答“是”以保存规则。对于基于RPM的系统（如CentOS），可以使用`service iptables save`命令。
完成上述步骤后，Linux系统上的445端口将被成功关闭。
四、注意事项
关闭445端口可能会影响依赖于SMB/CIFS协议的网络服务，如文件共享和打印机访问。在进行操作前，请确保系统上的其他服务不会因此受到影响。对于需要文件共享功能的用户，可以考虑使用VPN、IPSec等更安全的连接方式，或者配置复杂的访问控制列表来精细化管理445端口的访问权限。
此外，定期更新操作系统和应用程序，保持最新的安全补丁，也是预防网络攻击的重要措施。
通过本文的介绍，相信您已经掌握了在不同操作系统中关闭445端口的方法。安全是网络环境的基石，每一个小小的安全措施都是保护数据安全的重要步骤。希望本文能为您的系统安全加固提供有益参考。
如何关闭445端口 win10
1、首先打开Win10防火墙，然后点击进入左侧的“高级设置”，如下图所示。
2、打开防火墙高级设置后，先点击左侧的“入站规则”，然后在点击右侧的“新建规则”如下图所示。
3、在新建规则设置中，依次选择“端口”下一步“TCP（UDP）”，并选择“特定本地端口”，然后输入端口名“445”，继续点击下一步，如下图所示。
4、然后下一步，在“操作”选项中，选择“阻止连接”，如下图所示。
5、最后在名称中命名为“禁用445端口”，之后点击“完成”即可，如下图所示。
