المنفذ 3389 — RDP (TCP)
ما هو المنفذ 3389؟
بروتوكول سطح المكتب البعيد
هذا منفذ مسجّل (1024–49151) وغالبًا ما يُخصّص لخدمات تطبيقات مثل RDP. · No formal RFC; Microsoft RDP protocol
متى تحتاج إلى فتح المنفذ 3389؟
Open if you need graphical Remote Desktop access to a Windows machine over the network. Highly targeted by automated brute-force attacks — restrict access to known IP addresses or route through a VPN rather than exposing RDP publicly.
الاستخدامات والبرمجيات الشائعة
- Windows Remote Desktop Client (mstsc.exe)
- Microsoft Remote Desktop (macOS / iOS / Android)
- FreeRDP
- Remmina (Linux)
- Royal TSX
الأمان
Exposed RDP is a leading ransomware attack vector. Never expose port 3389 directly to the internet. Use a VPN and connect to RDP through the VPN only. Enable Network Level Authentication (NLA). Apply Windows Updates to patch known RDP vulnerabilities (BlueKeep CVE-2019-0708, DejaBlue). Consider moving to a non-standard port as a minor deterrent against automated scanners.
هل المنفذ 3389 آمن؟
المنفذ المفتوح يزيد سطح الهجوم. يعتمد الأمان على إعداد RDP.
يستهدف هذا المنفذ الهجمات الآلية بشكل مستمر. احتفظ به مغلقاً ما لم تكن بحاجة فعلية إلى RDP، وقيّد الوصول إلى نطاق IP معروف في جدار الحماية.
اختبر اتصال المنفذ 3389 على أي مضيف.
فتح المنفذ 3389
للسماح بالاتصالات الواردة إلى المنفذ 3389 (RDP)، قم بتكوين جدار الحماية الخاص بك وأضف قاعدة إعادة توجيه المنفذ على جهاز التوجيه.
افتح جدار حماية Windows Defender ← الإعدادات المتقدمة ← قواعد واردة ← قاعدة جديدة ← منفذ ← TCP ← منافذ محلية محددة: 3389 ← السماح بالاتصال ← تسمية وحفظ القاعدة.
netsh advfirewall firewall add rule name="Open Port 3389" dir=in action=allow protocol=tcp localport=3389sudo ufw allow 3389/tcpsudo iptables -A INPUT -p tcp --dport 3389 -j ACCEPTسجّل الدخول إلى الراوتر (192.168.1.1 أو 192.168.0.1) ← إعادة توجيه المنفذ ← أضف قاعدة جديدة: البروتوكول TCP، المنفذ الخارجي 3389، عنوان IP الداخلي: عنوان IP المحلي لجهازك، المنفذ الداخلي 3389 ← حفظ.
كيفية إغلاق المنفذ 3389
إذا لم تكن بحاجة إلى RDP، فاحظر هذا المنفذ في الجدار الناري أو الموجّه.
لحظر المنفذ 3389 على Windows، شغّل الأمر التالي في PowerShell أو موجه الأوامر (كمسؤول):
netsh advfirewall firewall add rule name="Block Port 3389" dir=in action=block protocol=tcp localport=3389نفّذ: sudo ufw deny 3389/tcpsudo iptables -A INPUT -p tcp --dport 3389 -j DROPأزِل أو عطّل أي قاعدة إعادة توجيه للمنفذ 3389.
الأسئلة الشائعة
فيما يُستخدم المنفذ 3389؟▾
المنفذ 3389 هو المنفذ TCP القياسي لـ RDP. تستخدمه الخوادم والتطبيقات التي تحتاج إلى قبول الاتصالات الواردة لهذه الخدمة. هل تحتاج إليه مفتوحاً يعتمد على ما إذا كنت تشغّل خادم RDP بنشاط؛ وإلا يجب إبقاؤه مغلقاً.
هل إبقاء المنفذ 3389 مفتوحًا آمن؟▾
المنفذ 3389 المفتوح يوسّع سطح الهجوم. إذا لم تكن تشغّل RDP بنشاط، أغلق هذا المنفذ في جدار الحماية وأزل قواعد إعادة التوجيه. إذا كان RDP يجب أن يكون في متناول العموم، فقيّد الوصول إلى عناوين IP معروفة واحتفظ بالبرنامج محدّثاً.