永恒之蓝利用的永恒是445端口，这个答案干脆利落。漏洞利用但你要是端口只记住这个数字，那等于没搞懂它为什么臭名昭著。永恒

445端口是漏洞利用Windows文件和打印机共享服务的专用通道。说白了，端口它就是永恒局域网里互相传文件、共享打印机的漏洞利用门牌号。1999年微软把这个服务从NetBIOS的端口139端口迁移到445，本意是永恒让通信更干净高效——结果反而给黑客铺了条直达内网的高速公路。2017年WannaCry勒索病毒全球爆发，漏洞利用150多个国家、端口30多万台电脑中招，永恒靠的漏洞利用就是在445端口上打洞。

漏洞本身藏在Windows的端口SMBv1协议里。这个老协议像上世纪的老房子，承重墙都开裂了，微软却一直没拆。黑客用恶意构造的数据包往445端口一塞，就能触发缓冲区溢出，直接拿到系统最高权限。整个过程不需要用户点击任何东西，只要电脑连着网、开着445端口，就像把家门钥匙挂在锁孔上。

我见过最讽刺的案例是某医院的内网。他们为了安全，物理隔离了外网，觉得高枕无忧。结果一台维修工的笔记本带进了病毒，通过445端口在内网横向传播，三天瘫痪了所有影像系统。隔离外网防得住外部攻击，防不住内部设备乱插。

现在微软早就发布了补丁，甚至直接停用了SMBv1。但现实是，大量老旧设备、工业控制系统、打印机、监控摄像头还在用这个协议。你去搜Censys或Shodan，全球暴露在公网的445端口依然有数百万个。很多是路由器映射出来的，或者是配置失误的云服务器。

有意思的是，445端口在防火墙规则里常常被误放行。有些企业觉得“内网共享文件总得用吧”，于是对内部IP段全开。可一旦有机器中了僵尸网络木马，它就会用同样的端口去扫其他内网IP——永恒之蓝的变种到现在还在暗网上卖，价格低到几美元，脚本小子都能玩转。

所以别只记着“445”这个数字。你得理解，任何开放端口都是攻击面。关掉不必要的SMB服务、打补丁、用防火墙做白名单，这些事看着麻烦，但比中了勒索病毒再哭天抢地划算得多。毕竟，2017年那次全球大暴动，已经用真金白银的教训把答案写在墙上了。