Hoppa till innehållet
Slå upp och öppna en port

Port 445: förstå SMB-porten och skydda den rätt

Port 445 (TCP) används för SMB, protokollet bakom Windows-fildelning och Samba. Verktyget visar tjänsten, protokollet och säkerhetsanvisningar samt ger dig passande brandväggskommandon.

Byggd av Justin Schuessler

Testa kommandona direkt på din egen VPS, med root-åtkomst och egen brandvägg.

Lägg till flera portar efter varandra, upp till 12.

Eller välj en mall

Portar

445/TCPSMB

Filöverföring · Välkänd port · OSI-lager 7

Windows-fildelning och Samba. Använd endast i det lokala nätverket eller via VPN.

IANA: officiellt registrerad som microsoft-ds

Exponera inte öppet mot internet: Maskar som WannaCry har spridits via SMB. Använd delade resurser bara i det lokala nätverket eller via VPN.

Brandväggsregel (inkommande)

Minst en port bör inte vara öppen för alla: välj hellre ”Specifik IP-adress”.

Brandväggskommandon

Öppna port

sudo ufw allow 445/tcp
Kontrollera port
Information om ufw

För Ubuntu och Debian. ufw skapar regeln för IPv4 och IPv6. Om ufw inte är aktiverat, tillåt först SSH (sudo ufw allow 22/tcp) och aktivera det sedan med sudo ufw enable, annars låser du ute dig själv.

På en ZAP-Hosting VPS med aktiv nätverksbrandvägg behöver du även öppna porten i kundpanelen.

Port 445 förklarad

Vad används port 445 till?

Syfte

Via port 445 hanteras fil- och skrivardelning i nätverket med protokollet Server Message Block (SMB). Windows använder det för nätverksenheter, åtkomst till delade mappar och många funktioner i en Active Directory-domän. I Linux tillhandahåller Samba samma tjänst så att Windows-klienter kan komma åt delningarna. Här körs SMB direkt över TCP, utan det äldre NetBIOS-lagret.

Ursprung och standard

SMB har sitt ursprung på 1980-talet och kördes länge via NetBIOS på portarna 137 till 139. Sedan Windows 2000 kan SMB köras direkt över TCP på port 445, som är registrerad hos IANA under namnet ”microsoft-ds”. De aktuella protokollversionerna SMB 2 och SMB 3 dokumenteras av Microsoft i specifikationen MS-SMB2. Port 445 blev allmänt känd 2017 genom utpressningsprogrammet WannaCry, som spreds mycket snabbt via sårbarheten EternalBlue i SMBv1.

Typisk användning

  • Nätverksenheter och delade mappar i företags- eller hemnätverk
  • Samba-delningar på en Linux-server för Windows-klienter
  • Inloggning och grupprinciper i en Active Directory-domän
  • Åtkomst till fildelningar via VPN när du inte är på plats

Säkerhet

Port 445 bör aldrig vara nåbar från internet. Öppna SMB-delningar är vanliga mål för automatiserade skanningar, lösenordsattacker och maskar, vilket WannaCry visade. Därför blockerar många internetleverantörer redan port 445. Om du vill komma åt delningar utifrån bör du använda ett VPN som WireGuard och bara öppna port 445 i det interna nätverket. Inaktivera också det föråldrade SMBv1 och håll Windows och Samba uppdaterade.

Fler portar

Relaterade portar

De här portarna ingår ofta i samma konfiguration. Klicka för att se förklaringar och brandväggskommandon.

Visa alla välkända portar och hela IANA-listan

Källa till portlistan: IANA Service Name and Transport Protocol Port Number Registry, uppdaterad 22 oktober 2026. iana.org

Upptäck mer

Fler verktyg

FAQ

Vanliga frågor

Korta svar om port 445.

Port 445 är standardporten för SMB, alltså för Windows-fildelning, nätverksenheter och delade skrivare. Även Samba på Linux använder den. Hos IANA heter tjänsten ”microsoft-ds”.

Ja, om du öppnar den mot internet: SMB skannas och angrips ständigt. I ett lokalt nätverk eller via VPN är porten däremot normal. Kontrollera efter en ändring att port 445 inte går att nå utifrån.

Många internetoperatörer filtrerar port 445 eftersom maskar som WannaCry har spridits via den. Det skyddar osäkrade datorer mot angrepp från internet. För att komma åt delningar när du inte är hemma är ett VPN ändå en bättre lösning.

Med ufw begränsar du regeln till ett källnätverk, till exempel: sudo ufw allow from 192.168.1.0/24 to any port 445 proto tcp. Porten förblir då stängd mot internet. I Windows kan du också använda parametern RemoteAddress i New-NetFirewallRule för att bara tillåta vissa nätverk.

Fler frågor?

Kontakta supporten
Egen server?

Prova kommandona på din egen VPS

Med en VPS från ZAP-Hosting har du root-åtkomst, konfigurerar tjänster och brandväggsregler själv och ser direkt vilka portar som är öppna.

4,4/5 Trustpilot32.000+ Aktiva servrarSedan 2010

Ingen konfigurering. Ingen risk. Online på några sekunder.

Flexibel avtalstidAvsluta när som helstOnline på 60 sekunder

Letar du efter fler verktyg? Visa alla nätverksverktyg