445/TCPSMB
Dateiübertragung · Well-known Port · OSI-Schicht 7
Windows-Dateifreigaben und Samba. Nur im lokalen Netz oder über VPN verwenden.
IANA: offiziell registriert als microsoft-ds
Du entscheidest, welche Dienste wir zur Analyse, Personalisierung und für externe Inhalte aktivieren dürfen.
Wir verwenden Cookies und ähnliche Technologien auf unserer Website, um Inhalte zu personalisieren, externe Medien einzubinden und die Nutzung einzelner Bereiche besser zu verstehen.
Notwendige Cookies
Diese Einträge sichern Grundfunktionen wie Sicherheit, Stabilität und Formularverarbeitung.
Optionale Bereiche
Die Datenverarbeitung kann mit deiner Einwilligung oder auf Basis berechtigter Interessen erfolgen. In den Cookie-Einstellungen kannst du jeder optionalen Kategorie widersprechen oder sie gezielt freigeben.
Einige Services verarbeiten personenbezogene Daten in Drittländern. Mit deiner Einwilligung akzeptierst du auch diese Übermittlung. Weitere Informationen findest du in unserer Datenschutzerklärung.
Deine Auswahl kann später jederzeit erneut geöffnet und angepasst werden. · 1.0.2
Port 445 (TCP) ist der Port für SMB, das Protokoll hinter Windows-Dateifreigaben und Samba. Das Tool zeigt dir Dienst, Protokoll und Sicherheitshinweise und liefert dir passende Firewall-Befehle.
Gebaut von Justin Schuessler
Befehle direkt auf deinem eigenen vServer ausprobieren: mit Root-Zugriff und eigener Firewall.
Mehrere Ports nacheinander hinzufügen, bis zu 12.
Dateiübertragung · Well-known Port · OSI-Schicht 7
Windows-Dateifreigaben und Samba. Nur im lokalen Netz oder über VPN verwenden.
IANA: offiziell registriert als microsoft-ds
Firewall-Befehle
Port freigeben
sudo ufw allow 445/tcpFür Ubuntu und Debian. ufw legt die Regel für IPv4 und IPv6 an. Ist ufw noch aus, erlaube zuerst SSH (sudo ufw allow 22/tcp) und schalte es dann mit sudo ufw enable ein, sonst sperrst du dich aus.
Auf einem ZAP-Hosting vServer mit aktiver Netzwerk-Firewall im Kundenpanel gibst du den Port zusätzlich dort frei.
Port 445 erklärt
Über Port 445 laufen Datei- und Druckerfreigaben im Netzwerk mit dem Server Message Block Protokoll (SMB). Windows nutzt ihn für Netzlaufwerke, den Zugriff auf freigegebene Ordner und viele Funktionen in einer Active-Directory-Domäne. Unter Linux stellt Samba denselben Dienst bereit, damit Windows-Clients auf Freigaben zugreifen können. SMB läuft hier direkt über TCP, ohne die ältere NetBIOS-Schicht.
SMB stammt ursprünglich aus den 1980er Jahren und lief lange über NetBIOS auf den Ports 137 bis 139. Seit Windows 2000 kann SMB direkt über TCP auf Port 445 laufen, bei der IANA ist der Port als „microsoft-ds“ eingetragen. Die aktuellen Protokollversionen SMB 2 und SMB 3 dokumentiert Microsoft in der Spezifikation MS-SMB2. Bekannt wurde Port 445 im Jahr 2017 durch den Erpressungstrojaner WannaCry, der sich über die Lücke EternalBlue in SMBv1 rasend schnell verbreitete.
Port 445 sollte niemals aus dem Internet erreichbar sein. Offene SMB-Freigaben sind ein beliebtes Ziel für automatisierte Scans, Passwortangriffe und Würmer, wie WannaCry gezeigt hat. Viele Internetanbieter blockieren Port 445 deshalb ohnehin. Wenn du von außen auf Freigaben zugreifen willst, nutze ein VPN wie WireGuard und gib Port 445 nur im internen Netz frei. Deaktiviere außerdem das veraltete SMBv1 und halte Windows und Samba aktuell.
Weitere Ports
Diese Ports gehören oft zum selben Setup. Ein Klick zeigt ihre Erklärung und die Firewall-Befehle.
Alle Well-known Ports und die komplette IANA-Liste ansehen
Quelle der Portliste: IANA Service Name and Transport Protocol Port Number Registry, Stand 22. Oktober 2026. iana.org
Mehr entdecken
Netzwerk-Adresse, Broadcast-Adresse, Netzmaske und nutzbaren Host-Bereich aus einer CIDR-Adresse berechnen sowie CIDR und IP-Bereiche (IPv4 und IPv6) ineinander umrechnen.
Gebaut von Jakub Martyniak
Die 7 Schichten des OSI-Modells interaktiv lernen: Schichten anklicken, Begriffe wie Switch, ARP oder Port 443 zuordnen, Kapselung als Animation, Quiz und Spickzettel für die IHK-Prüfung.
Gebaut von Justin Schuessler
Die 4 Schichten des TCP/IP-Modells (DoD-Modell) nach RFC 1122 interaktiv lernen, mit Zuordnung zum OSI-Modell, Kapselung als Animation, Port-Quiz und Spickzettel.
Gebaut von Justin Schuessler
Prüfen, ob bestimmte Ports auf einer IP oder einem Hostname offen sind — Protokoll oder Spiel auswählen statt alle Ports auf einmal zu scannen.
Gebaut von Sebastian Rademacher
FAQ
Kurze Antworten rund um Port 445.
Port 445 ist der Standardport für SMB, also für Windows-Dateifreigaben, Netzlaufwerke und Druckerfreigaben. Auch Samba unter Linux nutzt ihn. Bei der IANA heißt der Dienst „microsoft-ds“.
Ins Internet geöffnet ja, denn SMB wird ständig gescannt und angegriffen. Im lokalen Netz oder über ein VPN ist der Port dagegen normal. Prüfe nach einer Änderung, dass Port 445 von außen nicht erreichbar ist.
Viele Internetanbieter filtern Port 445, weil Würmer wie WannaCry sich darüber verbreitet haben. Das schützt ungesicherte Rechner vor Angriffen aus dem Internet. Für den Zugriff auf Freigaben von unterwegs ist ein VPN ohnehin der bessere Weg.
Mit ufw beschränkst du die Regel auf ein Quellnetz, zum Beispiel: sudo ufw allow from 192.168.1.0/24 to any port 445 proto tcp. Über das Internet bleibt der Port dann geschlossen. Unter Windows kannst du in New-NetFirewallRule mit dem Parameter RemoteAddress ebenfalls nur bestimmte Netze zulassen.
Noch weitere Fragen?
Support kontaktierenMit einem ZAP-Hosting vServer hast du Root-Zugriff, richtest Dienste und Firewall-Regeln selbst ein und siehst sofort, welcher Port offen ist.
Kein Setup. Kein Risiko. In Sekunden online.
Auf der Suche nach weiteren Tools? Alle Netzwerk-Tools ansehen