Portti 3389 — RDP (TCP)
Mikä on portti 3389?
Etätyöpöytäprotokolla
Tämä on rekisteröity portti (1024–49151), usein palveluille kuten RDP. · No formal RFC; Microsoft RDP protocol
Milloin tarvitset portin 3389 auki?
Open if you need graphical Remote Desktop access to a Windows machine over the network. Highly targeted by automated brute-force attacks — restrict access to known IP addresses or route through a VPN rather than exposing RDP publicly.
Yleiset käyttötarkoitukset ja ohjelmistot
- Windows Remote Desktop Client (mstsc.exe)
- Microsoft Remote Desktop (macOS / iOS / Android)
- FreeRDP
- Remmina (Linux)
- Royal TSX
Turvallisuus
Exposed RDP is a leading ransomware attack vector. Never expose port 3389 directly to the internet. Use a VPN and connect to RDP through the VPN only. Enable Network Level Authentication (NLA). Apply Windows Updates to patch known RDP vulnerabilities (BlueKeep CVE-2019-0708, DejaBlue). Consider moving to a non-standard port as a minor deterrent against automated scanners.
Onko portti 3389 turvallinen?
Avoin portti kasvattaa hyökkäyspintaa. Turvallisuus riippuu RDP-määrityksistä.
Tämä portti on automatisoitujen hyökkäysten aktiivinen kohde. Pidä se suljettuna ellei RDP ole aktiivisesti tarpeen ja rajoita pääsy tunnettuihin IP-alueisiin palomuurissasi.
Testaa portin 3389 yhteys mihin tahansa isäntään.
Avaa portti 3389
Salliaksesi saapuvat yhteydet porttiin 3389 (RDP), määritä palomuurisi ja lisää portinohjaussääntö reitittimellesi kohti laitteesi paikallista IP-osoitetta.
Avaa Windowsin Defender-palomuuri → Lisäasetukset → Saapuvat säännöt → Uusi sääntö → Portti → TCP → Tietyt paikalliset portit: 3389 → Salli yhteys → Nimeä ja tallenna sääntö.
netsh advfirewall firewall add rule name="Open Port 3389" dir=in action=allow protocol=tcp localport=3389sudo ufw allow 3389/tcpsudo iptables -A INPUT -p tcp --dport 3389 -j ACCEPTKirjaudu reitittimeen (192.168.1.1 tai 192.168.0.1) → Porttinohjaus → Lisää uusi sääntö: Protokolla TCP, Ulkoinen portti 3389, Sisäinen IP: laitteen paikallinen IP, Sisäinen portti 3389 → Tallenna.
Kuinka sulkea portti 3389
Jos et tarvitse RDP-palvelua, estä portti palomuurissa tai reitittimessä.
Blokoidaksesi portin 3389 Windowsissa, suorita seuraava komento PowerShellissä tai komentokehotteessa (järjestelmänvalvojana):
netsh advfirewall firewall add rule name="Block Port 3389" dir=in action=block protocol=tcp localport=3389Suorita: sudo ufw deny 3389/tcpsudo iptables -A INPUT -p tcp --dport 3389 -j DROPPoista tai poista käytöstä porttiohjaus portille 3389.
Usein kysytyt kysymykset
Mihin porttia 3389 käytetään?▾
Portti 3389 on RDP-palvelun vakio-TCP-portti. Sitä käyttävät palvelimet ja sovellukset, joiden täytyy vastaanottaa saapuvia yhteyksiä tähän palveluun. Tarvitsetko sen auki riippuu siitä, ajetko aktiivisesti RDP-palvelinta — muussa tapauksessa sen pitäisi pysyä suljettuna.
Onko portti 3389 turvallista pitää auki?▾
Avoin portti 3389 kasvattaa hyökkäyspintaa. Jos et aktiivisesti käytä RDP, sulje portti palomuurissasi ja poista porttiohjauksien säännöt. Jos RDP tarvitsee olla saavutettavissa, rajoita pääsy tunnetuille IP-osoitteille ja pidä ohjelmisto ajan tasalla.