修改SMB 455端口方法

最新推荐文章于 2026-02-25 21:17:32 发布
原创 最新推荐文章于 2026-02-25 21:17:32 发布 · 5.2k 阅读 · 13 ·
本内容遵循CC 4.0 BY-SA版权协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
收录于
windows

当前文章被收录于：

windows
11 篇文章 0 人学习
订阅专栏 查看详情
本文介绍了如何在Windows系统中通过修改注册表关闭445端口，以防止永恒之蓝等利用SMB漏洞的攻击。详细步骤包括在注册表中创建新的键值以禁用SMB设备，并将SMB服务端口更改为其他端口（如555），以确保项目中的SMB协议能正常工作。

前几天的永恒之蓝，导致把445端口封掉了，可项目中用到smb协议（默认端口是445），解决办法，把smb端口改成其他，具体如下：

首先要关闭445端口，可以参考微软KB 301673中的方法，在注册表的
HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/NetBT/Parameters
中增加一个值：
        Value Name: SmbDeviceEnabled
        Type: REG_DWORD
        Value Data: 0
然后重新启动系统。

在注册表中增加：
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters\Smb]
"SessionPort"=dword:0000022b
"DatagramPort"=dword:0000022b
上面的端口为16进制

我这里改成了555端口，也可以改成其他。

 

告别445端口：给你的Samba服务换个‘门牌号’，安全组和防火墙别忘了开（smb.conf配置详解）
weixin_30414305的博客
04-23 83
本文详细介绍了如何将Samba服务从默认的445端口迁移到高端口，以提升文件共享环境的安全性。通过修改smb.conf配置文件、调整防火墙规则和云平台安全组设置，有效防范自动化扫描和攻击。文章还提供了客户端连接配置和常见问题排查方法，帮助管理员构建更安全的Samba服务。
突破运营商封锁：Samba 445端口替代方案与端口转发实战
最新发布
weixin_42525738的博客
04-19 566
本文详细介绍了如何通过修改Samba端口和配置端口转发来突破运营商对445端口的封锁。文章提供了从服务端配置到客户端连接的全套解决方案，包括Windows和Linux系统的具体操作步骤，以及稳定性优化技巧，帮助用户实现安全高效的文件共享。
445转发
我的LOG
08-26 3894
可以使用来TCP应用代理。共享445代理
Windows 10 下修改 smb 连接的默认端口(445)
消极的人永远是对的，积极的人选择勇往直前
09-20 1万+
Windows 10 下修改 smb 连接的默认端口(445)
window本地代理及共享端口445修改
qq_41005134的博客
01-28 7353
这里写自定义目录标题共享文件netsh interface portproxy 端口代理服务器端坑1客户端坑2 共享文件 windows 的共享文件确实是最方便的（网盘、FTP、SFTP、SVN、gitlab作为文件服务器在易用性方、与windows的契合程度方面都是渣渣），但是也是最不安全的。 为了安全的使用共享文件，除需要防火墙限制访问地址，还需要改端口，windows默认不支持共享端口更改，只能通过代理方式实现。 原文见：https://social.technet.microsoft.com/For
Win10修改SMB连接（共文件夹）的默认端口(445)，访问远程的共享文件夹
qq_43514847的博客
02-16 2万+
前言 基于安全的考虑，服务器端的SMB(共享文件夹)应用通过FRP等工具将SMB应用的445端口映射到了公网IP的其他端口，或者直接修改了SMB的默认端口(可参考最后一节目录) 客户端无法像SSH一样通过\\IP:端口访问远程SMB，所以必须在客户端进行一系列配置进行访问 客户端(win10)操作步骤 重点：转发之后访问的应该是\\127.0.0.1\，而不是\SMB服务器IP\。几乎所有人都...
windows 网络远程连接samba，并修改windows默认连接samba端口445到指定端口（支持监听ipv6 及ipv4 IP地址）
HHH917的博客
06-27 8624
windnows 修改samba端口
解决samba文件共享服务因445端口被禁不能访问问题
小肥柚的笔记
09-26 1万+
依靠samba服务挂载的远程文件夹忽然不能访问了，怀疑是端口被禁， 查看samba服务使用的端口： sudo netstat -tlnp |grep smb 显示当前使用的是默认的139和455（win10通过ip访问时是默认走455） Samba服务所使用的端口和协议： 1）Port 137 (UDP) - NetBIOS 名字服务 ； nmbd 2）Port 138 (UDP) - NetBIOS 数据报服务 3）Port 139 (TCP) - 文件和打印共享 ； smbd （基于SMB(Ser
在windows系统中映射网络驱动器时，如何通过非455端口远程访问Linux服务器的Samba服务
Android系统工程师--小馬佩德罗
06-27 3495
右键 电脑–管理–服务和应用程序–服务，找到名为Server的服务，双击打开属性，启动类型改为禁用。在映射网络驱动器时，填入127.0.0.1即可映射至Linux服务器的Samba服务。是 pid 为 4 的进程进行监听。
Winows通过非445端口远程访问公网Samba
面包不要的博客
08-25 5180
Samba 的默认端口是445，公网因为 smb1 漏洞等安全原因445端口全部封了； Windows 系统默认不提供非445端口的samba访问，若设置了非445端口的smb服务器，则需要用端口转发实现访问。
samba更改端口后用windows访问
Think88666的博客
07-03 1万+
前言 有时候我们需要在服务器上使用samba服务，然后在windows端访问共享目录。但是samba使用的是139和455端口，这两个端口由于勒索病毒之类的安全问题可能被运营商直接封了，所以没办法，只能使用更改端口，但是更改端口后Windows系统又如何访问呢？本文的目的就是为了解决这些问题。 环境 服务器端为centos 8，客户端为windows 10 前提条件 centos端已经安装并配置了samba服务(一般yum install samba，并配置好账号) 问题解决流程
samba更改其他端口，如何与windows共享文件夹
热门推荐
u014783168的博客
01-06 2万+
这个需求来自于腾讯云之类的运营商将445  139之类的端口封禁，samba不能使用455端口 网上的解决办法是几乎都是进行端口转发将445端口的进出都转发到其他端口 我自己想出了一种新的办法，就是有点慢，但是不需要去对到本地计算机的445端口进行转发，将影响缩小到samba软件本身。 我是先在虚拟机装linux系统，我用的是centos7 1、在腾讯云的服务器中samma的配置文件配置为...
Ubuntu安装Samba（阿里云服务器、samba端口映射）
crayon
09-26 4121
阿里云服务器：部分运营商判断端口25、135、139、444、445、5800、5900等为高危端口，并默认屏蔽。即使您添加的安全组规则放行了这些端口，在受限地区仍无法访问。建议您修改为其它非高危端口承载业务。
教程：使用samba共享文件夹
qq_38212260的博客
09-04 4209
介绍下Linux 环境下通过 Samba 服务来实现文件共享
内网对抗-横向移动篇&入口切换&SMB共享&WMI管道&DCOM组件&Impacket套件&CS插件
2302_80396242的博客
02-25 696
因此在内网渗透中，我们可以使用WMI进行横向移动，支持用户名明文或者hash的方式进行认证，并且该方法不会在目标日志系统留下痕迹。SMB服务通常由文件服务器提供，它允许客户端计算机通过网络访问服务器上的共享资源。通过SMB用户可以在网络上访问和共享文件夹、文件以及打印机，从而实现在不同计算机之间方便地共享数据和打印输出。它支持不同的两台机器上的组件间的通信，不论它们是运行在局域网、广域网、还是Internet上。1、WMI服务开启，端口135，默认开启。2、防火墙允许135、445等端口通信。
ad安全-域渗透防御方法
老北京砸酱锤的博客
10-18 2906
攻击者将本地用户权限提升到本地管理员权限的方法有溢出漏洞提权、数据库提权、令牌窃取提权、进程注入提权、dll劫持提权、不带引号服务路径提权、不安全服务提权、特定版本漏洞提权等。没有经过提权是无法使用mimikatz抓取密码的。但万一攻击者通过某种方法获得了管理员权限，也可以采取以下这些方法规避或者检测。 针对密码抓取工具的防御 1.禁止Debug Privilege 具体操作：本地安全策略-本地策略-用户权限分配，在策略列表中将调试程序的安全设置administrator置空并重启服务器使其生效，再次
【网络安全】黑客工具之Metasploit(MSF)使用教程（以ms17_010永恒之蓝为例）
logic1001的博客
12-26 1979
Metasploit就是一个漏洞框架。它的全称叫做The Metasploit Framework，简称MSF。是一个免费、可下载的框架，通过它可以很容易地获取、开发并对计算机软件漏洞实施攻击。它本身附带数2000多个已知软件漏洞的专业级漏洞攻击工具。MS17-010，也被称为“永恒之蓝”（EternalBlue），是一个针对Microsoft Windows操作系统中服务器消息块（SMB）协议的漏洞。这个漏洞允许攻击者在没有任何用户交互的情况下远程执行任意代码，这意味着攻击者可以远程控制受影响的系统。
samba 终于调通了
浪子专栏
04-15 1260
我用vmvare 做的 虚拟linux 想在linux 和 window 之间传递数据 。想到samba  ，第一次调 还是费了 时间在 /etc/samba/ 配置smb.conf  include=/etc/samba/smbshared.conf[global]# workgroup = smbGROUPserver string = Samba Server Version %vnetbios name = smbSERVERlog file = /var/log/samba/log.%m# m
【学习笔记】内网安全3-HASH连接
Lazy_SugaR的博客
05-29 876
原理 明文连接失效： windows2012以上版本默认关闭wdigest，攻击者无法从内测中获取明文密码 windows2012以下版本安装KB2871997补丁，同时也会导致无法获取明文密码 解决： 1.利用哈希hash传递（pth，ptk等）进行移动 2.利用其它服务协议（SMB,WMI等）进行哈希移动 3.利用注册表操作开启Wdigest Auth值进行获取 4.利用工具或第三方平台（Hachcat）进行破解获取 注意： Windows系统LM Hash及NTLM Hash加密算法，个人系统在Win
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值