Vai al contenuto
Cerca e apri una porta

Porta 445: come funziona e come proteggere SMB

La porta 445 (TCP) è usata da SMB, il protocollo delle condivisioni di file di Windows e di Samba. Lo strumento ti mostra il servizio, il protocollo e le indicazioni di sicurezza, oltre a fornirti i comandi firewall appropriati.

Creato da Justin Schuessler

Prova i comandi direttamente sul tuo VPS: con accesso root e il tuo firewall.

Aggiungi più porte una dopo l'altra, fino a 12.

Oppure scegli un modello

Porte

445/TCPSMB

Trasferimento file · Porta nota · Livello OSI 7

Condivisione file di Windows e Samba. Da usare solo nella rete locale o tramite VPN.

IANA: registrata ufficialmente come microsoft-ds

Non esporre SMB a Internet: worm come WannaCry si sono diffusi tramite SMB. Usa le condivisioni solo nella rete locale o tramite VPN.

Regola firewall (in entrata)

Almeno una porta non dovrebbe essere aperta a tutti: scegli piuttosto «IP specifico».

Comandi del firewall

Apri la porta

sudo ufw allow 445/tcp
Controlla la porta
Note su ufw

Per Ubuntu e Debian. ufw crea la regola per IPv4 e IPv6. Se ufw non è ancora attivo, consenti prima SSH (sudo ufw allow 22/tcp), poi attivalo con sudo ufw enable, altrimenti perderai l'accesso.

Su un VPS ZAP-Hosting con firewall di rete attivo, devi aprire la porta anche nel Pannello cliente.

Porta 445: spiegazione

A cosa serve la porta 445?

Scopo

Tramite la porta 445 funzionano le condivisioni di file e stampanti in rete con il protocollo Server Message Block (SMB). Windows lo usa per le unità di rete, l'accesso alle cartelle condivise e molte funzioni di un dominio Active Directory. Su Linux, Samba offre lo stesso servizio per consentire ai client Windows di accedere alle condivisioni. Qui SMB funziona direttamente su TCP, senza il vecchio livello NetBIOS.

Origine e standard

SMB risale agli anni '80 e per molto tempo ha funzionato tramite NetBIOS sulle porte da 137 a 139. Da Windows 2000, SMB può funzionare direttamente su TCP tramite la porta 445, registrata presso la IANA come «microsoft-ds». Le attuali versioni del protocollo, SMB 2 e SMB 3, sono documentate da Microsoft nella specifica MS-SMB2. La porta 445 è diventata nota nel 2017 a causa del ransomware WannaCry, che si è diffuso rapidamente sfruttando la vulnerabilità EternalBlue in SMBv1.

Utilizzo tipico

  • Unità di rete e cartelle condivise nella rete aziendale o domestica
  • Condivisioni Samba su un server Linux per client Windows
  • Accesso e criteri di gruppo in un dominio Active Directory
  • Accesso da remoto alle condivisioni di file tramite VPN

Sicurezza

La porta 445 non dovrebbe mai essere accessibile da Internet. Le condivisioni SMB aperte sono un bersaglio frequente di scansioni automatiche, attacchi alle password e worm, come ha dimostrato WannaCry. Per questo molti provider Internet bloccano comunque la porta 445. Se vuoi accedere alle condivisioni dall'esterno, usa una VPN come WireGuard e apri la porta 445 solo nella rete interna. Disattiva inoltre il vecchio SMBv1 e mantieni aggiornati Windows e Samba.

Altre porte

Porte correlate

Queste porte fanno spesso parte della stessa configurazione. Clicca per vedere le spiegazioni e i comandi firewall.

Visualizza tutte le porte well-known e l'elenco completo della IANA

Fonte dell'elenco delle porte: IANA Service Name and Transport Protocol Port Number Registry, aggiornato al 22 ottobre 2026. iana.org

Scopri di più

Altri strumenti

FAQ

Domande frequenti

Risposte brevi sulla porta 445.

La porta 445 è la porta standard di SMB, usata per le condivisioni di file di Windows, le unità di rete e le stampanti condivise. La usa anche Samba su Linux. La IANA chiama il servizio «microsoft-ds».

Sì, se la rendi accessibile da Internet: SMB è costantemente oggetto di scansioni e attacchi. Nella rete locale o tramite VPN, invece, l'uso della porta è normale. Dopo una modifica, verifica che la porta 445 non sia raggiungibile dall'esterno.

Molti provider Internet filtrano la porta 445 perché worm come WannaCry si sono diffusi tramite questa porta. Questo protegge i computer non adeguatamente protetti dagli attacchi via Internet. Per accedere alle condivisioni da remoto, una VPN è comunque la soluzione migliore.

Con ufw puoi limitare la regola a una rete di origine, ad esempio: sudo ufw allow from 192.168.1.0/24 to any port 445 proto tcp. La porta resterà così chiusa verso Internet. Su Windows puoi usare il parametro RemoteAddress di New-NetFirewallRule per consentire l'accesso solo a determinate reti.

Hai altre domande?

Contatta il supporto
Un server personale?

Prova i comandi sul tuo VPS

Con un VPS ZAP-Hosting hai accesso root, configuri autonomamente servizi e regole firewall e vedi subito quali porte sono aperte.

4,4/5 Trustpilot32.000+ Server attiviDal 2010

Nessuna configurazione. Nessun rischio. Online in pochi secondi.

Durata flessibileDisdicibile in qualsiasi momentoOnline in 60 secondi

Cerchi altri strumenti? Scopri tutti gli strumenti di rete