Khám phá Port 445: Cách thức bảo mật cổng 445 trên hệ điều hành Windows

Trong bài viết này, Tripi sẽ đồng hành cùng bạn tìm hiểu chi tiết về Port 445 và các biện pháp bảo mật cổng này trên hệ điều hành Windows.

I. Port 445 là gì?

Trên các hệ thống máy tính chạy hệ điều hành Windows 2000, Server 2003 hoặc XP, một số cổng mới được sử dụng để thiết lập kết nối. Trong đó, cổng 445 TCP đóng vai trò quan trọng, hỗ trợ dịch vụ Server Message Block (SMB) để truyền tải dữ liệu qua giao thức TCP.

Server Message Block (SMB) có nhiệm vụ chính là chia sẻ file và dữ liệu trên hệ thống. Các hệ điều hành Windows cũ như Win NT thường sử dụng các cổng Port 139 (TCP), 138 (UDP), 137 và hoạt động cùng với NetBIOS over TCP/IP (NetBT).

Tuy nhiên, với các phiên bản Windows 2003/XP/2000, Microsoft đã tích hợp hỗ trợ SMB trực tiếp qua cổng Port 445 (TCP/IP) mà không cần thông qua NetBT như trước đây.

NetBIOS giúp đơn giản hóa việc chia sẻ file qua mạng LAN, nhưng cũng tiềm ẩn rủi ro khi kết nối WAN hoặc Internet. Thông tin mạng như tên miền và tài khoản truy cập có thể dễ dàng bị thu thập, gây nguy hiểm cho hệ thống.

II. Hướng dẫn bảo mật cổng 445 trên hệ điều hành Windows

Để bảo mật Port 445 trên Windows, chúng ta có thể thực hiện bằng cách chặn NetBT hoặc trực tiếp chặn cổng 445.

1. Hướng dẫn chặn Port 445 thông qua FireWall

Bước 1: Mở MenuStart, nhập Control Panel và khởi chạy.

Bước 2: Tiếp theo, nhập từ khóa FireWall vào thanh tìm kiếm và mở Windows Defender Firewall.

Bước 3: Tiếp theo, chọn thẻ Advanced Settings để truy cập vào các thiết lập nâng cao.

Bước 4: Chọn mục Inbound Rules và nhấp vào New Rule...

Bước 5: Sau đó, chọn tùy chọn Port và nhấn Next.

Bước 6: Tiếp theo, chọn giao thức TCP và điền Specific local ports: 445. Nhấn Next để tiếp tục.

Bước 7: Chọn Block the connection và nhấn Next để tiếp tục. Ở các cửa sổ tiếp theo, bạn chỉ cần nhấn Next cho đến khi hoàn tất quá trình thiết lập.

2. Hướng dẫn chặn Port 445 thông qua Regedit

Bước 1: Mở MenuStart, nhập Regedit và khởi chạy Registry Editor.

Bước 2: Tiếp theo, bạn lần lượt mở các thư mục theo thứ tự được hướng dẫn.

Tiếp theo, click chuột phải và chọn New -> DWORD (32-bit) Value hoặc QWORD (64-bit) Value, tùy thuộc vào phiên bản Windows bạn đang sử dụng là 32-bit hay 64-bit.

Bước 3: Sau đó, đặt tên cho giá trị mới là SMBDeviceEnabled và thiết lập Value data là 0. Cuối cùng, nhấn OK để lưu thay đổi.

3. Chặn NetBT để bảo vệ cổng Port 445

Ngoài các phương pháp trên, bạn cũng có thể chặn NetBT để ngăn chặn các cuộc tấn công vào cổng Port 445. Dưới đây là cách chặn NetBT trên máy tính:

Bước 1: Mở MenuStart, nhập Ethernet Settings và khởi chạy.

Bước 2: Trong phần thiết lập Ethernet, chọn Change adapter options để xem toàn bộ cấu hình cổng mạng.

Bước 3: Tìm đến cổng kết nối mạng, nhấp chuột phải và chọn Properties.

Bước 4: Tiếp theo, tìm và nhấn đúp chuột vào Internet Protocol Version 4 (TCP/IPv4) để mở cài đặt.

Bước 5: Cuối cùng, chọn Advanced (1) => WINS (2) => Disable NetBIOS over TCP/IP (3) => OK (4) để hoàn tất.

Trong bài viết này, Tripi đã chia sẻ chi tiết về Port 445 trên Windows và các phương pháp bảo mật hiệu quả. Chúc bạn thực hiện thành công!