Aller au contenu
Rechercher et ouvrir un port

Port 445 : comprendre et sécuriser correctement le port SMB

Le port 445 (TCP) est utilisé par SMB, le protocole des partages de fichiers Windows et de Samba. Cet outil t’indique le service, le protocole et les consignes de sécurité, et te fournit les commandes de pare-feu adaptées.

Créé par Justin Schuessler

Teste les commandes directement sur ton propre VPS, avec un accès root et ton propre pare-feu.

Ajoute plusieurs ports à la suite, jusqu’à 12.

Ou choisir un modèle

Ports

445/TCPSMB

Transfert de fichiers · Port bien connu · Couche OSI 7

Partages de fichiers Windows et Samba. À utiliser uniquement sur le réseau local ou via un VPN.

IANA: officiellement enregistré sous le nom microsoft-ds

Ne l’expose pas publiquement sur Internet : des vers comme WannaCry se sont propagés via SMB. N’utilise les partages que sur le réseau local ou via un VPN.

Règle de pare-feu (entrante)

Au moins un port ne devrait pas être ouvert à tous : choisis plutôt « IP spécifique ».

Commandes de pare-feu

Ouvrir le port

sudo ufw allow 445/tcp
Vérifier le port
Remarques sur ufw

Pour Ubuntu et Debian. ufw crée la règle pour IPv4 et IPv6. Si ufw est désactivé, autorise d’abord SSH (sudo ufw allow 22/tcp), puis active-le avec sudo ufw enable pour éviter de te bloquer l’accès.

Sur un VPS ZAP-Hosting avec un pare-feu réseau actif, tu dois aussi autoriser le port dans le Panneau client.

Le port 445 expliqué

À quoi sert le port 445 ?

Objectif

Le port 445 permet le partage de fichiers et d’imprimantes sur le réseau avec le protocole Server Message Block (SMB). Windows l’utilise pour les lecteurs réseau, l’accès aux dossiers partagés et de nombreuses fonctions d’un domaine Active Directory. Sous Linux, Samba fournit le même service pour permettre aux clients Windows d’accéder aux partages. Ici, SMB fonctionne directement sur TCP, sans l’ancienne couche NetBIOS.

Origine et norme

SMB remonte aux années 1980 et a longtemps fonctionné via NetBIOS sur les ports 137 à 139. Depuis Windows 2000, SMB peut fonctionner directement sur TCP via le port 445, enregistré sous le nom « microsoft-ds » auprès de l’IANA. Microsoft documente les versions actuelles du protocole, SMB 2 et SMB 3, dans la spécification MS-SMB2. Le port 445 s’est fait connaître en 2017 avec le rançongiciel WannaCry, qui s’est propagé très rapidement en exploitant la faille EternalBlue de SMBv1.

Utilisation courante

  • Lecteurs réseau et dossiers partagés sur un réseau professionnel ou domestique
  • Partages Samba sur un serveur Linux pour les clients Windows
  • Authentification et stratégies de groupe dans un domaine Active Directory
  • Accès à distance aux partages de fichiers via un VPN

Sécurité

Le port 445 ne devrait jamais être accessible depuis Internet. Les partages SMB ouverts sont une cible fréquente des analyses automatisées, des attaques par mot de passe et des vers, comme l’a montré WannaCry. Beaucoup de fournisseurs d’accès bloquent donc déjà le port 445. Si tu veux accéder à tes partages depuis l’extérieur, utilise un VPN comme WireGuard et n’ouvre le port 445 que sur ton réseau interne. Désactive aussi l’ancien protocole SMBv1 et maintiens Windows et Samba à jour.

Autres ports

Ports associés

Ces ports font souvent partie de la même configuration. Clique sur l’un d’eux pour voir son explication et les commandes de pare-feu.

Voir tous les ports bien connus et la liste complète de l’IANA

Source de la liste des ports : IANA Service Name and Transport Protocol Port Number Registry, mise à jour le 22 octobre 2026. iana.org

Découvrir plus

Autres outils

FAQ

Questions fréquentes

Réponses rapides sur le port 445.

Le port 445 est le port standard de SMB, utilisé pour les partages de fichiers Windows, les lecteurs réseau et les imprimantes partagées. Samba l’utilise aussi sous Linux. Le service est enregistré sous le nom « microsoft-ds » auprès de l’IANA.

Oui, s’il est accessible depuis Internet : SMB fait constamment l’objet d’analyses et d’attaques. En revanche, ce port est normal sur un réseau local ou via un VPN. Après toute modification, vérifie que le port 445 n’est pas accessible depuis l’extérieur.

De nombreux fournisseurs d’accès à Internet filtrent le port 445, car des vers comme WannaCry s’y sont propagés. Cela protège les ordinateurs non sécurisés contre les attaques venant d’Internet. Pour accéder à tes partages à distance, un VPN reste de toute façon la meilleure solution.

Avec ufw, limite la règle à un réseau source, par exemple : sudo ufw allow from 192.168.1.0/24 to any port 445 proto tcp. Le port reste ainsi fermé depuis Internet. Sous Windows, le paramètre RemoteAddress de New-NetFirewallRule te permet aussi de n’autoriser que certains réseaux.

D’autres questions ?

Contacter le support
Ton propre serveur ?

Teste les commandes sur ton propre VPS

Avec un VPS ZAP-Hosting, tu disposes d’un accès root, tu configures toi-même les services et les règles de pare-feu, et tu vois immédiatement quels ports sont ouverts.

4,4/5 Trustpilot32 000+ Serveurs actifsDepuis 2010

Sans configuration. Sans risque. En ligne en quelques secondes.

Durée flexibleRésiliable à tout momentEn ligne en 60 secondes

Tu cherches d’autres outils ? Voir tous les outils réseau