Port 3389 — RDP (TCP)
Was ist Port 3389?
RDP (Remote Desktop Protocol) ist Microsofts Protokoll für die grafische Fernsteuerung von Windows-Systemen über Port 3389. Exponierter Port 3389 ist ein primärer Angriffspunkt für Ransomware-Operatoren. Verwenden Sie stets ein VPN statt RDP direkt freizugeben und aktivieren Sie Network Level Authentication (NLA).
Dies ist ein Registered Port (1024–49151), häufig für Dienste wie RDP vorgesehen. · No formal RFC; Microsoft RDP protocol
Wann benötigen Sie Port 3389 geöffnet?
Open if you need graphical Remote Desktop access to a Windows machine over the network. Highly targeted by automated brute-force attacks — restrict access to known IP addresses or route through a VPN rather than exposing RDP publicly.
Häufige Nutzung und Software
- Windows Remote Desktop Client (mstsc.exe)
- Microsoft Remote Desktop (macOS / iOS / Android)
- FreeRDP
- Remmina (Linux)
- Royal TSX
Sicherheit
Exposed RDP is a leading ransomware attack vector. Never expose port 3389 directly to the internet. Use a VPN and connect to RDP through the VPN only. Enable Network Level Authentication (NLA). Apply Windows Updates to patch known RDP vulnerabilities (BlueKeep CVE-2019-0708, DejaBlue). Consider moving to a non-standard port as a minor deterrent against automated scanners.
Ist Port 3389 sicher?
Ein offener Port vergrößert die Angriffsfläche. Sicherheit hängt von der Konfiguration von RDP ab.
Dieser Port wird aktiv von automatisierten Angriffen ins Visier genommen. Halten Sie ihn geschlossen, sofern RDP nicht aktiv benötigt wird, und beschränken Sie den Zugriff auf bekannte IP-Bereiche in Ihrer Firewall.
Testen Sie die Erreichbarkeit von Port 3389 auf einem Host.
Port 3389 öffnen
Um eingehende Verbindungen zu Port 3389 (RDP) von außerhalb Ihres Netzwerks zu erlauben, konfigurieren Sie Ihre Firewall und fügen Sie auf Ihrem Router eine Portweiterleitung zur lokalen IP Ihres Geräts hinzu.
Windows Defender Firewall öffnen → Erweiterte Einstellungen → Eingehende Regeln → Neue Regel → Port → TCP → Bestimmte lokale Ports: 3389 → Verbindung zulassen → Benennen und speichern.
netsh advfirewall firewall add rule name="Open Port 3389" dir=in action=allow protocol=tcp localport=3389sudo ufw allow 3389/tcpsudo iptables -A INPUT -p tcp --dport 3389 -j ACCEPTMelden Sie sich bei Ihrem Router an (192.168.1.1 oder 192.168.0.1) → Portweiterleitung → Neue Regel: Protokoll TCP, Externer Port 3389, Interne IP: lokale IP Ihres Geräts, Interner Port 3389 → Speichern.
Port 3389 schließen
Wenn Sie RDP nicht benötigen, blockieren Sie den Port in Firewall oder Router.
Um Port 3389 unter Windows zu blockieren, führen Sie folgenden Befehl in PowerShell oder Eingabeaufforderung aus (als Administrator):
netsh advfirewall firewall add rule name="Block Port 3389" dir=in action=block protocol=tcp localport=3389sudo ufw deny 3389/tcpsudo iptables -A INPUT -p tcp --dport 3389 -j DROPEntfernen oder deaktivieren Sie die Portweiterleitung für Port 3389.
Häufig gestellte Fragen
Wofür wird Port 3389 verwendet?▾
Port 3389 ist der Standard-TCP-Port für RDP. Er wird von Servern und Anwendungen genutzt, die eingehende Verbindungen für diesen Dienst akzeptieren müssen. Ob Sie ihn offen benötigen, hängt davon ab, ob Sie aktiv einen RDP-Server betreiben — wenn nicht, sollte er geschlossen bleiben.
Ist es sicher, Port 3389 offen zu lassen?▾
Ein offener Port 3389 vergrößert Ihre Angriffsfläche. Wenn Sie RDP nicht aktiv betreiben, schließen Sie diesen Port in Ihrer Firewall und entfernen Sie Portweiterleitungsregeln. Falls RDP erreichbar sein muss, schränken Sie den Zugriff auf bekannte IP-Adressen ein, halten Sie die Software aktuell und verwenden Sie starke Authentifizierung.