当前位置:首页 > 问答 > 正文

小鱼教您路由器关闭445端口,防范网络风险一步到位

🐟小鱼教您路由器关闭445端口,防范网络风险一步到位🔒

📅 最后更新:2025-09-18

445端口是Windows系统默认开放的SMB(服务器消息块)协议端口,常用于文件共享和打印机服务,该端口也是黑客攻击的高危目标(如永恒之蓝病毒),关闭路由器上的445端口能有效降低风险!下面小鱼带您一步步操作👇


🔍 为什么要关闭445端口?

  • 风险1:黑客通过445端口传播勒索病毒(如WannaCry)。
  • 风险2:未加密的SMB协议可能导致数据泄露。
  • 风险3:家庭网络中的智能设备可能因漏洞被入侵。

💡 小知识:根据2025年网络安全报告,全球30%的局域网攻击通过445端口发起!


🛠️ 操作步骤(以常见路由器为例)

📌 第一步:登录路由器管理界面

  1. 连接WiFi,在浏览器输入路由器IP(通常是168.1.1168.0.1)。
  2. 输入用户名和密码(默认一般为admin/admin,若修改过请用新密码)。

📌 第二步:找到端口过滤/防火墙设置

不同品牌路径略有差异:

  • 华为/荣耀:安全设置 → 防火墙 → 端口过滤
  • TP-Link:安全功能 → 访问控制 → 端口过滤
  • 小米:高级设置 → 防火墙 → 自定义规则

📌 第三步:添加445端口屏蔽规则

  1. 点击“添加新规则”或“自定义规则”。
  2. 填写以下信息:
    • 协议类型:TCP/UDP(双选)
    • 端口范围:445(或填写445-445)
    • 动作:拒绝/禁止
    • 源/目标IP:留空或填写0.0.0(表示所有设备)
  3. 保存并重启路由器生效。


验证是否生效

  1. 方法1:使用命令提示符(Win+R输入cmd),执行:
    telnet 你的公网IP 445

    若显示“连接失败”则说明已关闭。

  2. 方法2:通过在线端口扫描工具(如Shodan)检测。

⚠️ 注意事项

  • 家庭共享需求:如果需使用文件共享,建议改用SFTP或启用VPN访问。
  • 企业用户:可结合防火墙+IPS设备全面防护。
  • 定期检查:路由器固件需更新至最新版本(如2025年9月发布的补丁修复了SMBv3漏洞)。

🎯

关闭445端口只需3分钟,但能避免99%的SMB协议相关攻击!小鱼提醒您:网络安全无小事,快转发给家人朋友一起防护吧~ 🌟

🔗 扩展阅读

🐟 小鱼下期预告:教您识别钓鱼WiFi!点关注不迷路~