| 加固项 | 文件共享端口 |
|---|---|
| 适用平台 | Linux/Windows |
| 风险等级 | 高 |
| 基线 | 445/139 不对公网开放 |
Linux 侧核查
Linux 侧核查
ss -tlnp | grep -E ':445|:139 '
systemctl status smb nmb --no-pager 2>/dev/null | head -6
iptables -A INPUT -p tcp -m multiport --dports 135,137,138,139,445 -s 10.0.0.0/8 -j ACCEPT
iptables -A INPUT -p tcp -m multiport --dports 135,137,138,139,445 -j DROPWindows 侧核查
Windows 侧核查
Get-NetTCPConnection -State Listen | Where-Object {$_.LocalPort -in 135,139,445} | Select-Object LocalAddress, LocalPort, OwningProcess
Get-SmbServerConfiguration | Select-Object EnableSMB1Protocol, RequireSecuritySignature, EncryptData蠕虫类攻击（永恒之蓝及变种）不需要凭据即可横向：边界封禁 + 补丁 + 关闭 SMB1 三件套缺一不可。