如何利用445端口入侵

445端口开着，何利不代表你能进去。用端它只是口入微软SMB协议默认的通信端口，文件共享、何利打印机、用端域控认证都走这条路。口入2003年冲击波、何利2017年永恒之蓝，用端都是口入拿这个端口做文章。但那些是何利漏洞利用，不是用端端口本身的问题。把445比作一扇门，口入门没锁不代表屋里没人——你得看系统补丁打没打，何利账户权限怎么配的用端，防火墙规则严不严。口入

我见过不少内网机器，445端口对外网直接暴露。管理员图省事，把防火墙一关，觉得内网安全。结果勒索病毒一进来，横向移动跟逛超市一样。永恒之蓝那会儿，我帮一个朋友看他们公司网络，两百多台机器，补丁没打全的占三成。MS17-010漏洞利用工具一跑，半小时拿下域控。过程不复杂：扫描445开放主机，用Metasploit的ms17_010_eternalblue模块打过去，反弹shell回来，然后mimikatz抓哈希，psexec横向。每一步都有现成工具，门槛低到离谱。

但这里有个误区。很多人以为入侵就是敲几行命令。实际最花时间的是信息收集。你要知道目标系统版本、SMB签名开没开、匿名访问允不允许。nmap -p445 --script smb-os-discovery,smb-security-mode 目标IP，这几条脚本跑完，基本能判断值不值得继续。如果对方是Win10 22H2，补丁齐全，SMB签名强制，匿名访问关闭，那445就是个铁疙瘩。换目标更实际。

真正好打的是那些老系统。Win7、Server 2008，甚至更早的XP。我去年做渗透测试，客户内网还有台Server 2003跑着老ERP。445端口开着，SMBv1没关，管理员密码是admin123。用smbclient匿名列共享，直接看到C$和ADMIN$。拿psexec传个木马进去，服务一启动，system权限到手。前后不到二十分钟。客户后来问我怎么发现的，我说你们那台机器开机自检画面还是Windows Server 2003的logo，太显眼了。

防御这事，说穿了就几条。关掉SMBv1，这协议1980年代设计的，漏洞多得跟筛子一样。445端口别对公网开，内网也做访问控制。补丁及时打，MS17-010都过去多少年了，还有机器没更新。SMB签名强制开启，能挡中间人攻击。本地管理员账户改名，密码设复杂点。这些做完，445端口就算开着，攻击面也小很多。

有个细节值得说。很多人扫到445开放就兴奋，直接上MSF。结果一打，系统蓝屏。永恒之蓝那个利用，对某些补丁版本会触发BUGCODE_NDIS_DRIVER蓝屏。生产环境这么搞，客户能追着你骂。正确做法是先判断系统版本，用smb-os-discovery看build号，对照微软补丁表。不确定就用auxiliary/scanner/smb/smb_ms17_010检测模块，别直接上exploit。稳一点，比快重要。

最后说个真实案例。某医院内网，445端口全网开放。勒索病毒进来后，三天内加密了所有病历系统。后来复盘，发现他们防火墙策略是any any allow。管理员说为了方便远程会诊，把限制全关了。方便是方便，安全没了。这事之后，他们上了微隔离，445端口只允许特定IP访问。代价是几百万的赎金和一周的业务停摆。值不值，自己算。