Порт 3389 — RDP (TCP)
Какво е порт 3389?
Протокол за отдалечен работен плот
Това е регистриран порт (1024–49151), често назначаван на услуги като RDP. · No formal RFC; Microsoft RDP protocol
Кога трябва да отворите порт 3389?
Open if you need graphical Remote Desktop access to a Windows machine over the network. Highly targeted by automated brute-force attacks — restrict access to known IP addresses or route through a VPN rather than exposing RDP publicly.
Чести употреби и софтуер
- Windows Remote Desktop Client (mstsc.exe)
- Microsoft Remote Desktop (macOS / iOS / Android)
- FreeRDP
- Remmina (Linux)
- Royal TSX
Сигурност
Exposed RDP is a leading ransomware attack vector. Never expose port 3389 directly to the internet. Use a VPN and connect to RDP through the VPN only. Enable Network Level Authentication (NLA). Apply Windows Updates to patch known RDP vulnerabilities (BlueKeep CVE-2019-0708, DejaBlue). Consider moving to a non-standard port as a minor deterrent against automated scanners.
Безопасен ли е порт 3389?
Отворен порт увеличава повърхността за атака. Безопасността зависи от настройките на RDP.
Този порт е активна цел за автоматизирани атаки. Дръжте го затворен освен ако RDP не е активно необходим и ограничете достъпа до познати IP диапазони в защитната стена.
Тествайте свързаността на порт 3389 към всеки хост.
Отваряне на порт 3389
За да разрешите входящи връзки към порт 3389 (RDP), конфигурирайте защитната стена и добавете правило за пренасочване на порта на рутера.
Отворете Windows Defender Firewall → Разширени настройки → Правила за входящ трафик → Ново правило → Порт → TCP → Конкретни локални портове: 3389 → Разрешаване на връзката → Именуване и запазване.
netsh advfirewall firewall add rule name="Open Port 3389" dir=in action=allow protocol=tcp localport=3389sudo ufw allow 3389/tcpsudo iptables -A INPUT -p tcp --dport 3389 -j ACCEPTВлезте в рутера (192.168.1.1 или 192.168.0.1) → Пренасочване на портове → Добавете ново правило: Протокол TCP, Външен порт 3389, Вътрешен IP: локалният IP на устройството, Вътрешен порт 3389 → Запазете.
Как да затворите порт 3389
Ако не ви е нужен RDP, блокирайте порта във firewall или рутера.
За да блокирате порт 3389 на Windows, изпълнете следната команда в PowerShell или командния ред (като администратор):
netsh advfirewall firewall add rule name="Block Port 3389" dir=in action=block protocol=tcp localport=3389Изпълнете: sudo ufw deny 3389/tcpsudo iptables -A INPUT -p tcp --dport 3389 -j DROPПремахнете или деактивирайте правило за пренасочване на порт 3389.
Често задавани въпроси
За какво се използва порт 3389?▾
Порт 3389 е стандартният TCP порт за RDP. Използва се от сървъри и приложения, на които трябва да приемат входящи връзки за тази услуга. Дали трябва да е отворен зависи от това дали активно управлявате RDP сървър — ако не, той трябва да остане затворен.
Безопасно ли е да е отворен порт 3389?▾
Отворен порт 3389 увеличава повърхността за атака. Ако не управлявате активно RDP, затворете го в защитната стена и премахнете правилата за пренасочване на портове. Ако RDP трябва да е достъпен, ограничете достъпа до известни IP адреси и поддържайте софтуера актуален.