Cổng 445: SMB

Cổng 445 dùng để làm gì?

Chia sẻ tệp và máy in trên Windows (Server Message Block).

Có nên mở cổng 445 không?

Không đưa ra internet. Hãy giữ cổng này trong mạng riêng và truy cập qua VPN hoặc đường hầm SSH. SMB lộ ra internet từng là điểm xâm nhập của WannaCry. Hãy dùng VPN để truy cập tệp từ xa.

Xem tiến trình nào đang lắng nghe cổng 445

# Linux
sudo ss -tlnp | grep ':445 '

# macOS
sudo lsof -nP -i TCP:445 -sTCP:LISTEN

# Windows (PowerShell)
Get-NetTCPConnection -LocalPort 445 -State Listen

Mở hoặc chặn cổng 445 trên tường lửa

# Ubuntu / Debian (ufw)
sudo ufw allow 445/tcp
sudo ufw deny 445/tcp

# Windows (PowerShell, as administrator)
New-NetFirewallRule -DisplayName "Port 445" -Direction Inbound -Protocol TCP -LocalPort 445 -Action Allow

Trên máy chủ đám mây, cũng cần mở cổng trong security group hoặc tường lửa mạng của nhà cung cấp. Ở nhà, dịch vụ phía sau router cần một quy tắc chuyển tiếp cổng (port forwarding) tới IP nội bộ của thiết bị.

Kiểm tra từ bên ngoài

Cổng có thể đang mở trên máy chủ nhưng bị chặn ở tầng trên. Port Checker kết nối từ internet, nên cho bạn thấy những gì thế giới nhìn thấy. Từ máy của bạn, dùng nc -vz example.com 445 (macOS/Linux) hoặc Test-NetConnection example.com -Port 445 (Windows).