继勒索病毒“永恒之蓝”445端口被封之后，在公网实现smb文件共享

最新推荐文章于 2025-06-17 18:26:52 发布

云云生息

最新推荐文章于 2025-06-17 18:26:52 发布

阅读量2.9w

点赞数 14

CC 4.0 BY-SA版权

分类专栏：文件共享文章标签： samba SMB 445端口被封文件共享

本文链接：https://blog.youkuaiyun.com/rocson001/article/details/86717722

背景

在最近项目中需要使用到windows smb文件共享，并且该项目过程不允许重启系统，其使用到的TCP连接端口为445，该项目测试环境一直处在内部网络，所以一开始没发现什么问题，项目进展到一定程度后，需要在公网环境中进行仿真测试，突然发现smb通道不能使用了，查了半天，发现是ISP把445端口给禁了，这让整个项目处于一个非常尴尬的处境，同时发现很多同行遇到了在原项目中使用了smb文件共享现在公网环境也无法正常工作，所以需要找到一个优雅的方法来完美解决这个问题。

找出SMB监听445的服务

按常理会把smb通道指定别的端口进行通信即可，可研究半天，发现net use使用smb时，无法指定传输端口，其原理是在windows开机启动时加载netbt驱动，smb服务使用默认端口445进行监听，而作为smb客户端也是用这个端口进行远端连接，google半天，是有那么一个注册表可以改这个初始化端口，应该在：

HKLM:\SYSTEM\CurrentControlSet\Services\NetBT

按正常思路，修改注册表，重启对应服务。那接下来使用netstat命令查看一下监听445端口的进程：
在这里插入图片描述
可以看出是pid为4的进程进行监听，从任务管理器上看是名叫System，备注"NT Kernel & System"，这玩意儿要重启，岂不是直接告诉你系统重启，但是该项目最大的特点就是不允许重启系统，事情发展到这个形态，不由得让我们Linux开发出身的程序员对一个封闭系统的感叹，唏嘘。