Naar de inhoud springen
Poort opzoeken en openzetten

Port 445: de SMB-port begrijpen en goed beveiligen

Port 445 (TCP) is de port voor SMB, het protocol achter Windows-bestandsdeling en Samba. De tool toont je de dienst, het protocol en beveiligingsinformatie en geeft je passende firewallcommando's.

Gebouwd door Justin Schuessler

Probeer de commando's direct uit op je eigen VPS, met roottoegang en een eigen firewall.

Voeg meerdere poorten één voor één toe, maximaal 12.

Of kies een sjabloon

Poorten

445/TCPSMB

Bestandsoverdracht · Bekende poort · OSI-laag 7

Windows-bestandsdeling en Samba. Gebruik dit alleen op het lokale netwerk of via VPN.

IANA: officieel geregistreerd als microsoft-ds

Stel deze niet openbaar beschikbaar op het internet: wormen zoals WannaCry verspreidden zich via SMB. Gebruik gedeelde mappen alleen in het lokale netwerk of via een VPN.

Firewallregel (inkomend)

Minstens één poort zou niet voor iedereen open moeten staan: kies liever ‘Specifiek IP-adres’.

Firewall-opdrachten

Poort openzetten

sudo ufw allow 445/tcp
Poort controleren
Opmerkingen over ufw

Voor Ubuntu en Debian. ufw maakt de regel aan voor IPv4 en IPv6. Als ufw nog uitstaat, sta dan eerst SSH toe (sudo ufw allow 22/tcp) en schakel ufw daarna in met sudo ufw enable, anders sluit je jezelf buiten.

Op een ZAP-Hosting VPS met actieve netwerkfirewall moet je de poort ook vrijgeven in het klantenpaneel.

Poort 445 uitgelegd

Waarvoor dient poort 445?

Doel

Via poort 445 werken bestands- en printershares op het netwerk met het Server Message Block-protocol (SMB). Windows gebruikt het voor netwerkschijven, toegang tot gedeelde mappen en veel functies in een Active Directory-domein. Onder Linux biedt Samba dezelfde dienst, zodat Windows-clients toegang krijgen tot shares. SMB werkt hier rechtstreeks via TCP, zonder de oudere NetBIOS-laag.

Herkomst en standaard

SMB stamt uit de jaren 80 en werkte lange tijd via NetBIOS op de poorten 137 tot en met 139. Sinds Windows 2000 kan SMB rechtstreeks via TCP op poort 445 werken. Bij IANA staat de poort geregistreerd als ‘microsoft-ds’. De huidige protocolversies SMB 2 en SMB 3 zijn door Microsoft beschreven in de specificatie MS-SMB2. Poort 445 werd in 2017 bekend door de ransomware WannaCry, die zich razendsnel verspreidde via het beveiligingslek EternalBlue in SMBv1.

Veelvoorkomend gebruik

  • Netwerkstations en gedeelde mappen op bedrijfs- of thuisnetwerken
  • Samba-shares op een Linux-server voor Windows-clients
  • Aanmelding en groepsbeleid in een Active Directory-domein
  • Onderweg toegang tot bestandsshares via een VPN

Beveiliging

Port 445 mag nooit vanaf internet bereikbaar zijn. Open SMB-shares zijn een populair doelwit voor automatische scans, wachtwoordaanvallen en wormen, zoals WannaCry heeft laten zien. Veel internetproviders blokkeren port 445 daarom al. Wil je van buitenaf bij je shares kunnen, gebruik dan een VPN zoals WireGuard en zet port 445 alleen open binnen je interne netwerk. Schakel ook het verouderde SMBv1 uit en houd Windows en Samba up-to-date.

Meer ports

Gerelateerde poorten

Deze poorten horen vaak bij dezelfde configuratie. Klik erop voor uitleg en firewallcommando's.

Alle well-known ports en de volledige IANA-lijst bekijken

Bron van de poortlijst: IANA Service Name and Transport Protocol Port Number Registry, bijgewerkt op 22 oktober 2026. iana.org

Meer ontdekken

Meer tools

FAQ

Veelgestelde vragen

Korte antwoorden over poort 445.

Port 445 is de standaardport voor SMB, dus voor Windows-bestandsdeling, netwerkstations en gedeelde printers. Ook Samba op Linux gebruikt deze port. Bij de IANA heet de dienst ‘microsoft-ds’.

Ja, als je port 445 openzet naar internet: SMB wordt voortdurend gescand en aangevallen. Binnen een lokaal netwerk of via een VPN is de port wel normaal. Controleer na een wijziging of port 445 van buitenaf niet bereikbaar is.

Veel internetproviders filteren poort 445, omdat wormen zoals WannaCry zich via deze poort hebben verspreid. Dat beschermt onbeveiligde computers tegen aanvallen vanaf internet. Voor toegang tot shares onderweg is een VPN sowieso de betere keuze.

Met ufw beperk je de regel tot een bronnetwerk, bijvoorbeeld: sudo ufw allow from 192.168.1.0/24 to any port 445 proto tcp. Via internet blijft de port dan gesloten. Onder Windows kun je met de parameter RemoteAddress in New-NetFirewallRule ook alleen bepaalde netwerken toestaan.

Eigen server?

Probeer de opdrachten uit op je eigen VPS

Met een VPS van ZAP-Hosting heb je roottoegang, stel je zelf diensten en firewallregels in en zie je direct welke poort openstaat.

4,4/5 Trustpilot32.000+ Actieve serversSinds 2010

Geen installatie. Geen risico. Binnen enkele seconden online.

Flexibele looptijdOp elk moment opzegbaarBinnen 60 seconden online

Op zoek naar meer tools? Alle netwerktools bekijken