【如何灵活关闭139端口及445端口等危险端口防火墙】在日常的网络环境中，139端口和445端口是常见的安全风险来源。这些端口通常用于SMB（Server Message Block）协议，主要用于文件共享和打印服务。但由于其易受攻击的特性，若未正确配置或防护，可能会成为恶意软件、蠕虫或黑客入侵的入口。因此，合理关闭或限制这些端口是提升系统安全的重要措施之一。
一、总结
为了有效降低系统受到网络攻击的风险，可以采取以下几种方式来关闭或限制139端口和445端口：
- 使用系统自带的防火墙工具：如Windows Defender 防火墙、iptables（Linux）等。
- 修改系统服务配置：通过禁用不必要的服务来间接关闭相关端口。
- 使用第三方安全软件：部分安全软件提供更细粒度的端口控制功能。
- 网络设备配置：如路由器或交换机上设置ACL规则，阻止特定端口流量。
二、端口关闭方法对比表
| 端口 | 对应协议 | 关闭方式 | 操作系统/工具 | 是否推荐 | 备注 |
| 139 | SMB | 防火墙规则 | Windows / Linux | 推荐 | 可选择允许特定IP访问 |
| 445 | SMB | 防火墙规则 | Windows / Linux | 推荐 | 建议仅在必要时开启 |
| 139 | SMB | 禁用SMB服务 | Windows | 推荐 | 影响文件共享功能 |
| 445 | SMB | 禁用SMB服务 | Windows | 推荐 | 影响远程桌面和文件共享 |
| 139 | SMB | iptables规则 | Linux | 推荐 | 需熟悉命令行操作 |
| 445 | SMB | ufw 或 firewalld | Linux | 推荐 | 简化管理，适合新手 |
三、具体操作建议
1. Windows系统中关闭139和445端口
- 通过Windows Defender防火墙添加规则：
- 打开“高级安全Windows Defender防火墙”。
- 在“入站规则”中，新建规则，选择“端口”，设置为TCP 139或445，选择“阻止连接”。
- 应用规则后，重启防火墙或系统使配置生效。
- 禁用SMB服务：
- 打开“服务”管理器（`services.msc`）。
- 找到“Server”和“Workstation”服务，将其设置为“禁用”。
- 注意：此操作会影响网络共享功能，需根据实际需求决定。
2. Linux系统中关闭139和445端口
- 使用iptables：
```bash
sudo iptables -A INPUT -p tcp --dport 139 -j DROP
sudo iptables -A INPUT -p tcp --dport 445 -j DROP
```
- 可将上述命令写入脚本并设置开机启动。
- 使用firewalld：
```bash
sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" port port="139" protocol="tcp" drop'
sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" port port="445" protocol="tcp" drop'
sudo firewall-cmd --reload
```
- 禁用SMB服务：
```bash
sudo systemctl stop smbd
sudo systemctl disable smbd
```
四、注意事项
- 在关闭端口前，确认当前系统是否依赖该端口进行正常运行（如文件共享、远程访问等）。
- 若仅需临时关闭，可使用防火墙规则实现；若长期不使用，建议彻底禁用相关服务。
- 定期检查防火墙策略，确保配置符合当前安全需求。
通过以上方法，可以灵活地关闭或限制139和445等高危端口，从而有效提升系统的网络安全水平。