Port 445 : SMB

À quoi sert le port 445 ?

Partage de fichiers et d’imprimantes Windows (Server Message Block).

Faut-il laisser le port 445 ouvert ?

Ne l’exposez pas à Internet. Gardez ce port sur les réseaux privés et accédez-y via un VPN ou un tunnel SSH. SMB exposé à Internet a été le point d’entrée de WannaCry. Utilisez un VPN pour l’accès distant aux fichiers.

Voir ce qui écoute sur le port 445

# Linux
sudo ss -tlnp | grep ':445 '

# macOS
sudo lsof -nP -i TCP:445 -sTCP:LISTEN

# Windows (PowerShell)
Get-NetTCPConnection -LocalPort 445 -State Listen

Ouvrir ou bloquer le port 445 dans un pare-feu

# Ubuntu / Debian (ufw)
sudo ufw allow 445/tcp
sudo ufw deny 445/tcp

# Windows (PowerShell, as administrator)
New-NetFirewallRule -DisplayName "Port 445" -Direction Inbound -Protocol TCP -LocalPort 445 -Action Allow

Sur les serveurs cloud, ouvrez aussi le port dans le groupe de sécurité ou le pare-feu réseau du fournisseur. À domicile, un service derrière un routeur nécessite une règle de redirection de port vers l’IP locale de l’appareil.

Tester depuis l’extérieur

Un port peut être ouvert sur le serveur mais bloqué en amont. Le Port Checker se connecte depuis Internet : il montre donc ce que voit le reste du monde. Depuis votre propre machine, utilisez nc -vz example.com 445 (macOS/Linux) ou Test-NetConnection example.com -Port 445 (Windows).