关闭445端口后，如何实现局域网samba服务？

himBH

由于永恒之蓝病毒，局域网关闭了445端口的连接；
那么局域网的文件共享服务器 linux上的samba 怎么处理？ 可不可以更改samba提供共享服务的端口？
客户端都是win系统，通过\\ip 访问； 如果samba更改了默认端口，win客户端不能通过\\ip:port 访问。

问一下这种情况，有什么好的解决办法吗？比较傻瓜最好，win用户很多不懂计算机。

woxizishen

1.与其屏蔽端口，你不如把毒杀掉吧。你这样的做法有点本末倒置啊。

2.windows的共享漏洞，到win10都没有解决。杜绝网络病毒的终极办法,无论是威金病毒还是什么网络病毒，关闭客户端的Server共享服务，通杀所有。这是我认为微软一直都不肯去改变协议漏洞。只知道升级系统收钱，不去解决以前的漏洞问题。当然还有一个办法就是在内网给有管理权限的账号设定足够强壮的密码。网络病毒暴力破解也一时半会破不了。
我以前对微软早期系统的所有服务研究过。这玩意才是罪魁祸首。但是很多的运维工程师不屑于对系统服务研究。所以就是有问题治标不治本，到处百度查。我是建议每一个合格的windows还是linux工程师，对系统的服务不必精通，但至少了解这个服务进程是干撒的，不要一有问题，摸不到头绪，封这个封哪个。

3.所有的黑客都是对操作系统的服务进程是非常精通的，实在不明白作为防范病毒的系统工程师连系统的服务是做什么用，有什么隐患都不清楚。其实微软很恶心的，给自己留了太多后门的服务。我有几次查找病毒发作原理，这些家伙都是利用系统明显的漏洞进行全网操作。有些我的网络批量脚本，也是利用病毒原理进行操作，不得不佩服这些病毒开发做，对系统服务研究到如此深刻地步。

himBH

woxizishen 发表于 2018-05-11 13:51
1.与其屏蔽端口，你不如把毒杀掉吧。你这样的做法有点本末倒置啊。

2.windows的共享漏洞，到win10都没有 ...

谢谢版主，主要是公司管理安全的人员直接一刀切，我也没办法。

boystock

没讲具体实现过程。