Saltar al contenido
Consultar y abrir un puerto

Puerto 445: cómo funciona el puerto SMB y cómo protegerlo

El puerto 445 (TCP) se usa para SMB, el protocolo de los recursos compartidos de Windows y Samba. La herramienta te muestra el servicio, el protocolo y las recomendaciones de seguridad, y te proporciona los comandos de firewall adecuados.

Creado por Justin Schuessler

Prueba los comandos directamente en tu propio VPS, con acceso root y tu propio firewall.

Añade varios puertos, uno tras otro, hasta 12.

O elige una plantilla

Puertos

445/TCPSMB

Transferencia de archivos · Puerto bien conocido · Capa OSI 7

Archivos compartidos de Windows y Samba. Úsalos solo en la red local o mediante una VPN.

IANA: registrado oficialmente como microsoft-ds

No lo expongas a Internet: gusanos como WannaCry se propagaron a través de SMB. Usa los recursos compartidos solo en la red local o mediante una VPN.

Regla de firewall (entrante)

Al menos un puerto no debería estar abierto a todo el mundo: elige «IP específica».

Comandos de firewall

Abrir puerto

sudo ufw allow 445/tcp
Comprobar puerto
Notas sobre ufw

Para Ubuntu y Debian. ufw crea la regla para IPv4 e IPv6. Si ufw aún está desactivado, permite primero SSH (sudo ufw allow 22/tcp) y después actívalo con sudo ufw enable; de lo contrario, podrías perder el acceso.

En un VPS de ZAP-Hosting con el firewall de red activo, también tienes que abrir el puerto en el Panel de cliente.

Puerto 445: explicación

¿Para qué sirve el puerto 445?

Finalidad

El puerto 445 se utiliza para compartir archivos e impresoras en red mediante el protocolo Server Message Block (SMB). Windows lo usa para unidades de red, el acceso a carpetas compartidas y muchas funciones de un dominio de Active Directory. En Linux, Samba ofrece el mismo servicio para que los clientes Windows puedan acceder a los recursos compartidos. Aquí SMB funciona directamente sobre TCP, sin la antigua capa NetBIOS.

Origen y estándar

SMB se originó en la década de 1980 y durante mucho tiempo funcionó sobre NetBIOS en los puertos 137 a 139. Desde Windows 2000, SMB puede funcionar directamente sobre TCP en el puerto 445, registrado en la IANA como «microsoft-ds». Microsoft documenta las versiones actuales del protocolo, SMB 2 y SMB 3, en la especificación MS-SMB2. El puerto 445 se hizo conocido en 2017 por el ransomware WannaCry, que se propagó rápidamente aprovechando la vulnerabilidad EternalBlue de SMBv1.

Uso habitual

  • Unidades de red y carpetas compartidas en redes domésticas o de empresa
  • Recursos compartidos de Samba en un servidor Linux para clientes Windows
  • Inicio de sesión y directivas de grupo en un dominio de Active Directory
  • Acceso remoto a archivos compartidos mediante una VPN

Seguridad

El puerto 445 nunca debe ser accesible desde internet. Los recursos SMB compartidos y expuestos son un objetivo habitual de análisis automatizados, ataques de contraseña y gusanos, como demostró WannaCry. Por eso, muchos proveedores de internet bloquean el puerto 445. Si quieres acceder a los recursos compartidos desde fuera, usa una VPN como WireGuard y permite el puerto 445 solo en la red interna. Desactiva también el obsoleto SMBv1 y mantén Windows y Samba actualizados.

Más puertos

Puertos relacionados

Estos puertos suelen formar parte de la misma configuración. Haz clic para ver su explicación y los comandos de firewall.

Ver todos los puertos conocidos y la lista completa de la IANA

Fuente de la lista de puertos: IANA Service Name and Transport Protocol Port Number Registry, actualizado el 22 de octubre de 2026. iana.org

Descubrir más

Más herramientas

FAQ

Preguntas frecuentes

Respuestas breves sobre el puerto 445.

El puerto 445 es el puerto estándar de SMB, utilizado para compartir archivos, unidades de red e impresoras en Windows. Samba también lo utiliza en Linux. La IANA denomina al servicio «microsoft-ds».

Sí, si lo abres a internet, porque SMB se analiza y ataca constantemente. En una red local o a través de una VPN, en cambio, es normal usar este puerto. Después de cualquier cambio, comprueba que el puerto 445 no sea accesible desde el exterior.

Muchos proveedores de Internet filtran el puerto 445 porque gusanos como WannaCry se han propagado a través de él. Esto protege a los ordenadores sin las medidas de seguridad adecuadas frente a ataques desde Internet. Para acceder a recursos compartidos de forma remota, una VPN es, en cualquier caso, la mejor opción.

Con ufw, limita la regla a una red de origen, por ejemplo: sudo ufw allow from 192.168.1.0/24 to any port 445 proto tcp. Así, el puerto permanecerá cerrado a internet. En Windows, también puedes usar el parámetro RemoteAddress de New-NetFirewallRule para permitir solo determinadas redes.

¿Tienes más preguntas?

Contactar con soporte
¿Tu propio servidor?

Prueba los comandos en tu propio VPS

Con un VPS de ZAP-Hosting tienes acceso root, configuras los servicios y las reglas de firewall tú mismo y ves al instante qué puertos están abiertos.

4,4/5 Trustpilot32.000+ Servidores activosDesde 2010

Sin configuración. Sin riesgos. En línea en segundos.

Duración flexibleCancelable en cualquier momentoEn línea en 60 segundos

¿Buscas más herramientas? Ver todas las herramientas de red