Port 3389 — RDP (TCP)
Hvad er port 3389?
Fjernskrivebord-protokol
Dette er en registreret port (1024–49151), ofte tildelt tjenester som RDP. · No formal RFC; Microsoft RDP protocol
Hvornår har du brug for at have port 3389 åben?
Open if you need graphical Remote Desktop access to a Windows machine over the network. Highly targeted by automated brute-force attacks — restrict access to known IP addresses or route through a VPN rather than exposing RDP publicly.
Almindelige anvendelser og software
- Windows Remote Desktop Client (mstsc.exe)
- Microsoft Remote Desktop (macOS / iOS / Android)
- FreeRDP
- Remmina (Linux)
- Royal TSX
Sikkerhed
Exposed RDP is a leading ransomware attack vector. Never expose port 3389 directly to the internet. Use a VPN and connect to RDP through the VPN only. Enable Network Level Authentication (NLA). Apply Windows Updates to patch known RDP vulnerabilities (BlueKeep CVE-2019-0708, DejaBlue). Consider moving to a non-standard port as a minor deterrent against automated scanners.
Er port 3389 sikker?
En åben port øger angrebsfladen. Sikkerheden afhænger af, hvordan RDP er konfigureret.
Denne port er et aktivt mål for automatiserede angreb. Hold den lukket, medmindre RDP er aktivt nødvendigt, og begræns adgangen til kendte IP-intervaller i din firewall.
Test forbindelse til port 3389 på enhver vært.
Åbn port 3389
For at tillade indgående forbindelser til port 3389 (RDP), konfigurér din firewall og tilføj en portviderestillingsregel på din router.
Åbn Windows Defender Firewall → Avancerede indstillinger → Indgående regler → Ny regel → Port → TCP → Specifikke lokale porte: 3389 → Tillad forbindelsen → Navngiv og gem reglen.
netsh advfirewall firewall add rule name="Open Port 3389" dir=in action=allow protocol=tcp localport=3389sudo ufw allow 3389/tcpsudo iptables -A INPUT -p tcp --dport 3389 -j ACCEPTLog ind på din router (192.168.1.1 eller 192.168.0.1) → Port Forwarding → Tilføj en ny regel: Protokol TCP, Ekstern port 3389, Intern IP: enhedens lokale IP, Intern port 3389 → Gem.
Sådan lukker du port 3389
Hvis du ikke behøver RDP, så blokér denne port i firewall eller router.
For at blokere port 3389 på Windows skal du køre følgende kommando i PowerShell eller kommandoprompt (som administrator):
netsh advfirewall firewall add rule name="Block Port 3389" dir=in action=block protocol=tcp localport=3389Kør: sudo ufw deny 3389/tcpsudo iptables -A INPUT -p tcp --dport 3389 -j DROPFjern eller deaktiver port forwarding-reglen for port 3389.
Ofte stillede spørgsmål
Hvad bruges port 3389 til?▾
Port 3389 er standardporten for RDP over TCP. Den bruges af servere og applikationer, der skal modtage indgående forbindelser for denne tjeneste. Om du skal holde den åben afhænger af, om du aktivt kører en RDP-server — ellers bør den forblive lukket.
Er det sikkert at have port 3389 åben?▾
En åben port 3389 øger din angrebsoverflade. Hvis du ikke aktivt kører RDP, luk porten i din firewall og fjern portviderestillingsregler. Hvis RDP skal være tilgængeligt, begræns adgangen til kendte IP-adresser og hold software opdateret.