Ir para o conteúdo
Consultar e liberar porta

Porta 445: entenda a porta SMB e proteja-a corretamente

A porta 445 (TCP) é usada pelo SMB, o protocolo por trás do compartilhamento de arquivos do Windows e do Samba. A ferramenta mostra o serviço, o protocolo e orientações de segurança, além de fornecer os comandos de firewall adequados.

Criado por Justin Schuessler

Teste os comandos diretamente no seu próprio VPS, com acesso root e seu próprio firewall.

Adicione várias portas, uma de cada vez, até 12.

Ou escolha um modelo

Portas

445/TCPSMB

Transferência de arquivos · Porta bem conhecida · Camada OSI 7

Compartilhamento de arquivos do Windows e Samba. Use apenas na rede local ou por VPN.

IANA: registrada oficialmente como microsoft-ds

Não exponha à internet: worms como o WannaCry se espalharam pelo SMB. Use compartilhamentos apenas na rede local ou por VPN.

Regra de firewall (entrada)

Pelo menos uma porta não deveria estar aberta para todos: é melhor escolher “IP específico”.

Comandos de firewall

Liberar porta

sudo ufw allow 445/tcp
Verificar porta
Observações sobre ufw

Para Ubuntu e Debian. O ufw cria a regra para IPv4 e IPv6. Se o ufw ainda estiver desativado, primeiro permita SSH (sudo ufw allow 22/tcp) e depois ative-o com sudo ufw enable; caso contrário, você perderá o acesso.

Em um VPS da ZAP-Hosting com firewall de rede ativo, você também precisa liberar a porta no Painel do Cliente.

Entenda a porta 445

Para que serve a porta 445?

Finalidade

A porta 445 é usada para compartilhar arquivos e impressoras na rede pelo protocolo Server Message Block (SMB). O Windows o utiliza para unidades de rede, acesso a pastas compartilhadas e várias funções de um domínio Active Directory. No Linux, o Samba oferece o mesmo serviço para que clientes Windows acessem os compartilhamentos. Nesse caso, o SMB funciona diretamente sobre TCP, sem a antiga camada NetBIOS.

Origem e padrão

O SMB surgiu na década de 1980 e, por muito tempo, funcionou sobre NetBIOS nas portas 137 a 139. Desde o Windows 2000, o SMB pode funcionar diretamente sobre TCP na porta 445, registrada na IANA como “microsoft-ds”. A Microsoft documenta as versões atuais do protocolo, SMB 2 e SMB 3, na especificação MS-SMB2. A porta 445 ganhou notoriedade em 2017 com o ransomware WannaCry, que se espalhou rapidamente explorando a vulnerabilidade EternalBlue no SMBv1.

Uso comum

  • Unidades de rede e pastas compartilhadas na rede da empresa ou doméstica
  • Compartilhamentos Samba em um servidor Linux para clientes Windows
  • Login e políticas de grupo em um domínio do Active Directory
  • Acesso remoto a arquivos compartilhados por meio de uma VPN

Segurança

A porta 445 nunca deve estar acessível pela internet. Compartilhamentos SMB abertos são alvos frequentes de varreduras automatizadas, ataques de senha e worms, como demonstrou o WannaCry. Por isso, muitos provedores de internet já bloqueiam a porta 445. Se você quiser acessar compartilhamentos de fora da rede, use uma VPN como o WireGuard e libere a porta 445 apenas na rede interna. Desative também o obsoleto SMBv1 e mantenha o Windows e o Samba atualizados.

Mais portas

Portas relacionadas

Essas portas costumam fazer parte da mesma configuração. Clique para ver a explicação e os comandos de firewall.

Ver todas as portas bem conhecidas e a lista completa da IANA

Fonte da lista de portas: IANA Service Name and Transport Protocol Port Number Registry, atualizada em 22 de outubro de 2026. iana.org

Descobrir mais

Mais ferramentas

FAQ

Perguntas frequentes

Respostas rápidas sobre a porta 445.

A porta 445 é a porta padrão do SMB, usado para compartilhar arquivos, unidades de rede e impressoras no Windows. O Samba no Linux também a utiliza. Na IANA, o serviço se chama “microsoft-ds”.

Sim, se você a expuser à internet, pois o SMB é constantemente alvo de varreduras e ataques. Já na rede local ou por VPN, o uso da porta é normal. Após qualquer alteração, verifique se a porta 445 não está acessível externamente.

Muitos provedores de internet filtram a porta 445 porque worms como o WannaCry se espalharam por ela. Isso protege computadores desprotegidos contra ataques vindos da internet. Para acessar compartilhamentos remotamente, uma VPN é a melhor opção.

Com ufw, restrinja a regra a uma rede de origem, por exemplo: sudo ufw allow from 192.168.1.0/24 to any port 445 proto tcp. Assim, a porta permanece fechada para a internet. No Windows, você também pode usar o parâmetro RemoteAddress em New-NetFirewallRule para permitir apenas determinadas redes.

Mais alguma pergunta?

Contatar o suporte
Quer seu próprio servidor?

Teste os comandos no seu próprio VPS

Com um VPS da ZAP-Hosting, você tem acesso root, configura serviços e regras de firewall por conta própria e vê imediatamente quais portas estão abertas.

4,4/5 Trustpilot32.000+ Servidores ativosDesde 2010

Sem configuração. Sem riscos. Online em segundos.

Duração flexívelCancele a qualquer momentoOnline em 60 segundos

Procurando mais ferramentas? Ver todas as ferramentas de rede