Puerto 445: qué lo usa y ¿es seguro cerrarlo?

El puerto 445 maneja SMB, el protocolo para compartir archivos en red. En una Mac está abierto cuando Compartir archivos está activado, y también se usa cuando te conectas a una unidad compartida. Tiene un historial de seguridad notable, así que vale la pena entenderlo.

Qué suele escuchar en el puerto 445

• Compartir archivos de macOS: Activar Ajustes del Sistema > General > Compartir > Compartir archivos inicia un servidor SMB en el 445 para que otros dispositivos puedan montar tus carpetas compartidas.
• Conectarte a unidades de red: Montar un NAS o un recurso compartido de Windows abre una conexión saliente en el 445.
• Interoperabilidad con Windows: El 445 es el puerto estándar para compartir archivos en Windows, así que compartir entre Mac y PC depende de él.

¿Es seguro cerrarlo?

Cerrar el 445 es seguro. Nada en macOS depende de él salvo el propio Compartir archivos. Si no compartes carpetas por la red, desactiva la función:

Ajustes del Sistema > General > Compartir > Compartir archivos (desactívalo).

Esto es más limpio que terminar un proceso, ya que el servicio de uso compartido lo gestiona el sistema y de lo contrario volvería a iniciarse.

¿Es sospechoso?

Este es el puerto donde “¿es sospechoso?” de verdad importa. SMB ha sido la puerta de entrada de malware importante: el exploit EternalBlue y el ransomware WannaCry apuntaron a él. En tu propia red de confianza, con Compartir archivos que activaste a propósito, un 445 abierto está bien. Lo que nunca quieres es que el 445 sea accesible desde la internet pública, o que esté escuchando cuando nunca activaste Compartir archivos. Si lo ves abierto y no compartes archivos, revisa los ajustes de Compartir y ciérralo.

Cómo ver qué usa el puerto 445 en macOS

lsof -i :445

Para confirmar si Compartir archivos es la fuente, revisa los ajustes de Compartir en lugar de terminar el proceso. macOS ejecuta SMB a través de un servicio del sistema, así que desactivar la función es la forma correcta de cerrar el puerto.

Portie muestra el puerto 445 y el proceso detrás de él en su lista en vivo, y su escáner remoto puede comprobar si el 445 está abierto en otro host, útil para confirmar que una máquina no esté exponiendo SMB cuando no debería.