在数字时代，网络安全已成为企业和个人都不可忽视的重要问题，445端口由于其特殊性，在网络攻击中扮演了重要角色，445端口主要用于SMB（Server Message Block）协议，即服务器消息块协议，用于实现网络文件共享、打印共享等功能，近年来，许多恶意软件和黑客攻击正是利用445端口进行传播，如臭名昭著的WannaCry勒索病毒，了解如何正确地关闭或保护445端口对于提高网络安全具有重要意义。
为何需要关闭445端口
减少被攻击风险：关闭445端口可以防止未经授权的访问，降低受到勒索软件等恶意攻击的风险。
数据安全保护：通过限制对内部文件系统的外部访问，可有效保护敏感信息不被泄露。
符合合规要求：对于某些行业来说，关闭不必要的端口是遵守特定安全标准的一部分，如PCI-DSS对于处理信用卡信息的公司有严格的安全要求。
何时不应关闭445端口
虽然关闭445端口能够增强安全性，但并不是所有情况下都适合这么做：
内部资源共享：如果您的组织依赖于基于SMB的文件或打印机共享，那么完全禁用445端口可能会中断正常的业务流程。
远程协作需求：对于需要跨地域团队协作的企业而言，使用445端口进行文件同步或远程桌面连接是非常常见的做法。
IT支持与管理：系统管理员可能需要通过445端口来进行远程管理和故障排除工作。
如何安全地关闭445端口
关闭445端口的方法取决于您使用的操作系统类型，下面将分别介绍Windows和Linux环境下关闭445端口的操作步骤：
Windows环境：
1、防火墙规则配置：打开“控制面板” -> “系统和安全” -> “Windows Defender防火墙”，点击“高级设置”，在此处添加一条入站规则来阻止端口号为445的所有流量。
2、注册表编辑：警告！修改注册表存在风险，请确保备份当前设置或了解如何恢复更改，按下Win+R键输入regedit启动注册表编辑器，导航至HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters，新建DWORD值并命名为AllowInsecureGuestAccess，将其数值数据设置为0以禁止匿名访问。
3、服务管理：停止并禁用SMBv1相关服务（如SMB1.0/CIFS File Sharing Support），这一步可以在“服务”管理工具中完成。
Linux环境：
1、iptables配置：使用命令行工具iptables来过滤掉445端口的数据包，运行sudo iptables -A INPUT -p tcp --dport 445 -j DROP即可创建拒绝规则。
2、UFW防火墙调整：如果您的Linux发行版使用的是Uncomplicated Firewall (UFW)，则可以通过执行sudo ufw deny 445/tcp来达到相同目的。
3、SELinux策略应用：对于那些启用了SELinux强制模式的系统，还需要确保策略集正确配置，以避免非法进程通过445端口进行通信。
替代方案与最佳实践
即使关闭了445端口，也不意味着网络安全防护就万无一失了，为了进一步提升整体安全性，建议采取以下措施：
启用多因素认证：为重要系统和服务增加额外验证步骤，如短信验证码、生物识别技术等。
定期更新补丁：及时安装来自官方的安全更新，堵住已知漏洞。
网络安全培训：增强员工意识，使其认识到安全威胁并掌握基本防御知识。
监控与响应机制：部署入侵检测系统(IDS)及入侵预防系统(IPS)，结合人工分析快速应对潜在威胁。
使用更安全的协议：考虑替换SMB为更加加密且不易遭受攻击的解决方案，比如WebDAV或FTPES。
针对是否关闭445端口的问题，应根据自身实际情况做出判断，并结合其他综合手段构建多层次的网络安全体系，只有这样，才能最大程度地保障信息资产不受侵害。