Przejdź do treści
Sprawdź i otwórz port

Port 445: poznaj port SMB i prawidłowo go zabezpiecz

Port 445 (TCP) służy do obsługi SMB — protokołu używanego przez udostępnianie plików w Windows i Sambę. Narzędzie pokazuje usługę, protokół i wskazówki dotyczące bezpieczeństwa oraz podaje odpowiednie polecenia zapory sieciowej.

Autor: Justin Schuessler

Wypróbuj polecenia bezpośrednio na własnym serwerze VPS, z dostępem root i własną zaporą.

Dodawaj kolejne porty, maksymalnie 12.

Lub wybierz szablon

Porty

445/TCPSMB

Przesyłanie plików · Port powszechnie znany · Warstwa OSI 7

Udostępnianie plików w Windows i Samba. Używaj tylko w sieci lokalnej lub przez VPN.

IANA: oficjalnie zarejestrowany jako microsoft-ds

Nie udostępniaj publicznie w internecie: przez SMB rozprzestrzeniały się robaki takie jak WannaCry. Korzystaj z udziałów tylko w sieci lokalnej lub przez VPN.

Reguła zapory (ruch przychodzący)

Co najmniej jeden port nie powinien być otwarty dla wszystkich: wybierz lepiej „Określony adres IP”.

Polecenia zapory sieciowej

Otwórz port

sudo ufw allow 445/tcp
Sprawdź port
Uwagi dotyczące ufw

Dla Ubuntu i Debiana. ufw tworzy regułę dla IPv4 i IPv6. Jeśli ufw jest wyłączony, najpierw zezwól na SSH (sudo ufw allow 22/tcp), a potem włącz go poleceniem sudo ufw enable. W przeciwnym razie stracisz dostęp.

Na serwerze VPS ZAP-Hosting z aktywną zaporą sieciową musisz dodatkowo otworzyć ten port w Panelu klienta.

Wyjaśnienie portu 445

Do czego służy port 445?

Cel

Przez port 445 działają sieciowe udziały plików i drukarek korzystające z protokołu Server Message Block (SMB). Windows używa go do obsługi dysków sieciowych, dostępu do udostępnionych folderów i wielu funkcji w domenie Active Directory. W systemie Linux tę samą usługę zapewnia Samba, umożliwiając klientom Windows dostęp do udziałów. SMB działa tu bezpośrednio przez TCP, bez starszej warstwy NetBIOS.

Pochodzenie i standard

SMB powstał w latach 80. i przez długi czas działał przez NetBIOS na portach od 137 do 139. Od Windows 2000 SMB może działać bezpośrednio przez TCP na porcie 445, który w IANA figuruje jako „microsoft-ds”. Aktualne wersje protokołu, SMB 2 i SMB 3, Microsoft opisuje w specyfikacji MS-SMB2. Port 445 stał się szeroko znany w 2017 roku za sprawą ransomware WannaCry, które błyskawicznie rozprzestrzeniało się przez lukę EternalBlue w SMBv1.

Typowe zastosowanie

  • Dyski sieciowe i foldery udostępnione w sieci firmowej lub domowej
  • Udziały Samba na serwerze Linux dla klientów Windows
  • Logowanie i zasady grupy w domenie Active Directory
  • Zdalny dostęp do udziałów plików przez VPN

Bezpieczeństwo

Port 445 nigdy nie powinien być dostępny z internetu. Otwarte zasoby SMB są częstym celem automatycznych skanów, ataków na hasła i robaków, czego przykładem jest WannaCry. Dlatego wielu dostawców internetu i tak blokuje port 445. Jeśli chcesz uzyskać zdalny dostęp do udostępnionych zasobów, użyj VPN, takiego jak WireGuard, i otwórz port 445 tylko w sieci wewnętrznej. Wyłącz też przestarzały protokół SMBv1 i aktualizuj Windows oraz Sambę.

Więcej portów

Powiązane porty

Te porty często należą do tej samej konfiguracji. Kliknij, aby zobaczyć ich opis i polecenia zapory.

Zobacz wszystkie dobrze znane porty i pełną listę IANA

Źródło listy portów: IANA Service Name and Transport Protocol Port Number Registry, stan na 22 października 2026. iana.org

Odkryj więcej

Więcej narzędzi

FAQ

Często zadawane pytania

Krótkie odpowiedzi dotyczące portu 445.

Port 445 to standardowy port SMB, używany do udostępniania plików w Windows, dysków sieciowych i drukarek. Korzysta z niego również Samba w systemie Linux. W IANA usługa nosi nazwę „microsoft-ds”.

Tak, jeśli otworzysz go na internet — SMB jest stale skanowany i atakowany. W sieci lokalnej lub przez VPN ten port jest natomiast czymś normalnym. Po zmianie sprawdź, czy port 445 nie jest dostępny z internetu.

Wielu dostawców internetu filtruje port 445, ponieważ rozprzestrzeniały się przez niego robaki takie jak WannaCry. Chroni to niezabezpieczone komputery przed atakami z internetu. Do zdalnego dostępu do udziałów lepiej użyć VPN.

W ufw ogranicz regułę do sieci źródłowej, na przykład: sudo ufw allow from 192.168.1.0/24 to any port 445 proto tcp. Port pozostanie wtedy zamknięty dla ruchu z internetu. W systemie Windows możesz również ograniczyć dostęp do określonych sieci, używając parametru RemoteAddress w New-NetFirewallRule.

Masz dodatkowe pytania?

Kontakt z pomocą techniczną
Własny serwer?

Wypróbuj polecenia na własnym serwerze VPS

Z serwerem VPS od ZAP-Hosting masz dostęp root, samodzielnie konfigurujesz usługi i reguły zapory oraz od razu widzisz, który port jest otwarty.

4,4/5 Trustpilot32.000+ Aktywne serweryOd 2010 roku

Bez konfiguracji. Bez ryzyka. Online w kilka sekund.

Elastyczny okres obowiązywaniaAnuluj w dowolnym momencieOnline w 60 sekund

Szukasz więcej narzędzi? Zobacz wszystkie narzędzia sieciowe