内容摘要：勒索病毒攻击主要基于445端口，这个答案几乎不需要犹豫。 2017年WannaCry席卷全球时，英国 NHS 系统瘫痪，国内高校内网成片沦陷——攻击者锁定的是Windows的SMB服务，而SMB默认监

勒索病毒攻击主要基于445端口，勒索列这个答案几乎不需要犹豫。病毒

2017年WannaCry席卷全球时，攻击英国 NHS 系统瘫痪，主基国内高校内网成片沦陷——攻击者锁定的于下是Windows的SMB服务，而SMB默认监听445端口。端口那个端口就像一扇没上锁的勒索列后门，只要暴露在公网，病毒黑客就能直接塞进加密程序。攻击后来流行的主基永恒之蓝漏洞，本质也是于下利用445端口的SMBv1协议缺陷，实现远程代码执行。端口

你可能会问，勒索列那3389远程桌面端口呢？病毒它确实也是勒索病毒常用的入口。但注意，攻击3389通常是人为开启的，攻击者需要先猜密码或撞库才能进。而445端口是Windows系统默认开放的文件共享端口，很多企业内网、老旧服务器根本不知道它暴露在外。一台机器中招，整个局域网通过445端口横向传播，速度比人工爆破快得多。

我见过一个真实案例：某制造业公司，内部ERP系统主机没打补丁，445端口直接对办公网开放。勒索病毒从一台行政电脑进入，十分钟内加密了所有共享文件服务器。事后排查，防火墙日志显示病毒包每秒向数百个IP发送SMB请求，全部走445。安全团队复盘时发现，如果当初在边界防火墙封掉这个端口，攻击根本进不来。

当然，如今不少勒索团伙转向攻击RDP端口，因为远程办公普及后，暴露的3389端口数量激增。但论“主要基于”，445仍是历史罪魁和横向移动的枢纽。为什么？因为SMB服务是Windows的底层基因，禁用它会破坏文件打印共享，很多管理员不愿承担业务中断风险。结果就是，445端口常年敞开，成为勒索病毒最稳定的入口。

还有一层现实因素：445端口攻击工具成熟。从MS17-010到EternalBlue，再到各种变种，公开的利用代码一抓一大把。勒索病毒开发者直接套用，成本极低。相比之下，针对其他端口的定制化攻击需要更多技术积累。

所以，如果你问我防御勒索病毒第一件事做什么——不是装杀毒软件，而是检查你的防火墙是否封禁了445端口入站规则。对互联网关闭它，对内网通过白名单限制访问。这个动作比任何EDR都实在。毕竟，病毒再凶猛，也得从端口进门。