445端口

445端口是一种TCP端口，该端口在windows 2000 Server或Windows Server 2003系统中发挥的作用与139端口是完全相同的。具体地说，它可以提供局域网中文件或打印机共享服务。不过该端口是基于CIFS协议（通用因特网文件系统协议）工作的，而139端口是基于SMB协议（服务器协议族）对外提供共享服务。同样地，攻击者与445端口建立请求连接，也能获得指定局域网内的各种共享信息。

445端口的作用是实现一些共享文件夹以及一些共享打印机的访问工作，只要在局域网络的范围之内就能进行轻松的访问工作，也是因为这个，黑客侵入的可能性有所提高，黑客可以通过445端口就可以进入我们的硬盘，从而对我们的文件进行共享，或者将我们硬盘内的数据格式化，导致我们的数据丢失。

2017年10月，由于病毒“坏兔子”来袭，国家互联网应急中心等安全机构建议用户及时关闭计算机以及网络设备上的445和139端口。多家网络安全机构监测分析发现，与此前席卷多国的WannaCry、Petya勒索病毒类似，这次在集团范围内传播的“蠕虫”病毒也会以感染的设备为跳板，攻击局域网内的其他电脑，形成“一台中招，一片遭殃”的情况。

为了防止黑客的进入，导致数据泄露，请根据我们在用户之声提供的方法及时将445端口关闭。

 

139、135、445等“著名”端口背后是微软的SMB、RPC等协议。使用这些协议通信的上层应用常常被发现安全漏洞。

 

SMB（Server Message Block）协议在NT/2000中用来作文件共享，在NT中，SMB运行于NBT（NetBIOS over TCP/IP）上，使用137，139（UDP），139（TCP）端口。在2000中，SMB可以直接运行在tcp/ip上，而没有额外的NBT层，使用TCP端口。因此在2000上应该比NT稍微变化多一些。
    可以在“网络连接/属性/TCPIP协议/属性/高级/WINS中设置启用或者禁用NBT NetBIOSover TCP/IP）。当2000使用网络共享的时候，就面临着选择139或者445端口了。下面的情况确定会话使用的端口：
    1、如果客户端启用了NBT，那么连接的时候将同时访问139和445端口，如果从445端口得到回应，那么客户端将发送RST到139端口，终止这个端口的连接，接着就从445端口进行SMB的会话了；如果没有从445端口而是从139得到回应，那么就从139端口进行会话；如果没有得到任何回应，那么SMB会话失败。
    2、如果客户端禁用了NBT，他就将只从445端口进行连接。当然如果服务器（开共享端）没有445端口进行SMB会话的话，那么就会访问失败了，所以禁用445端口后，对访问NT机器的共享会失败。
    3、如果服务器端启用NBT，那么就同时监听UDP 137、138端口和TCP139，445。如果禁用NBT，那么就只监听445端口了。
    所以对于2000来说，共享问题就不仅仅是139端口，445端口同样能够完成。