关闭445端口的方法

关闭445端口的方法
什么是445端口？
445端口是Windows操作系统上的一个常见端口，用于进行SMB（Server Message Block）文件共享和打印机共享。

SMB是一种客户端-服务器协议，用于在
本地网络上共享文件、打印机和其他资源。

然而，445端口也成为了黑客攻击的一个主要目标，因为它容易受到各种网络
攻击，例如“永恒之蓝”攻击就是利用了Windows系统的SMB漏洞攻击445端口。

为什么关闭445端口？
虽然445端口在文件共享和打印机共享中起着重要的作用，但对于普通用户来说，关闭445端口可以提高系统的安全性。

以下是关闭445端口的主要原因：
1.防止远程攻击：关闭445端口可以减少黑客入侵的风险，尤其是通
过网络上的未经授权的远程访问。

2.防止勒索软件：一些勒索软件利用445端口进行传播和感染，关闭
该端口可以降低受到勒索软件攻击的风险。

3.防止资源滥用：关闭445端口可以阻止他人非法访问您共享的文件
和打印机资源，防止资源滥用和信息泄露。

现在，我们来看看一些关闭445端口的方法。

方法一：通过防火墙关闭445端口
大多数操作系统都具有防火墙功能，可以用来控制网络流量和保护系统安全。

通过防火墙关闭445端口是一种常见的方法。

Windows操作系统：
1.打开“控制面板”，然后点击“系统和安全”。

2.点击“Windows Defender Firewall”。

3.在左侧导航栏中点击“高级设置”。

4.在“入站规则”中，找到“文件和打印机共享（SMB-In）”。

5.右键点击该规则，然后选择“禁用规则”。

6.重复步骤4和5，找到“文件和打印机共享（SMB-Out）”规则并禁用
它。

macOS操作系统：
1.打开“系统偏好设置”。

2.点击“安全性与隐私”。

3.在“防火墙”选项卡中，点击“高级”。

4.点击“入站”选项卡。

5.找到“打印共享”和“文件共享”。

6.将它们的状态改为“阻止”。

Linux操作系统：
1.打开终端。

2.输入以下命令以查找SMB服务的状态：sudo ufw app list。

3.找到包含“Samba”或“SMB”字样的应用程序配置。

4.输入以下命令以禁用该应用程序配置：sudo ufw deny [应用程序名
称]。

方法二：禁用SMB服务
除了通过防火墙关闭445端口之外，禁用SMB服务也是一种有效的方法。

Windows操作系统：
1.打开“控制面板”，然后点击“程序”。

2.点击“启用或关闭Windows功能”。

3.在功能列表中找到“SMB 1.0/CIFS 文件共享支持”。

4.取消勾选该选项。

5.点击“确定”。

macOS操作系统：
1.打开终端。

2.输入以下命令禁用SMB服务：sudo nano /etc/nsmb.conf。

3.在打开的文本编辑器中，添加下面的内容：
[default]
smb_neg=smb1_only
4.按下Ctrl + X保存并退出。

Linux操作系统：
1.打开终端。

2.输入以下命令以安装Samba服务：sudo apt-get install samba。

3.输入以下命令以编辑Samba配置文件：sudo nano
/etc/samba/smb.conf。

4.在打开的文本编辑器中，找到[global]部分。

5.在[global]下面的新行中添加以下内容：
max protocol = SMB2
min protocol = SMB2
6.按下Ctrl + X保存并退出。

方法三：使用安全软件
安全软件可以提供额外的保护，并帮助关闭445端口。

防火墙和网络安全软件：
选择一款安全软件，并确保其具有防火墙和网络保护功能。

根据软件的具体设置，可以使用其中的功能关闭445端口。

SMB服务控制软件：
一些专门的软件可以帮助您更好地控制SMB服务，关闭或限制445端口的使用。

您可以在互联网上搜索这些工具，并根据软件的指示进行操作。

结论
关闭445端口是增加系统安全性的重要步骤之一。

无论您选择哪种方法，关闭445端口都可以减少黑客攻击、勒索软件感染和资源滥用的风险。

选择适合您操作系统的方法，并确保定期更新和维护系统，以保持最佳的安全性。