Port 3389 — RDP (TCP)
Qu’est‑ce que le port 3389 ?
Protocole Bureau à distance Windows. Cible fréquente d’attaques par force brute.
C’est un port enregistré (1024–49151) souvent attribué à des services comme RDP. · No formal RFC; Microsoft RDP protocol
Quand avez-vous besoin d'ouvrir le port 3389 ?
Open if you need graphical Remote Desktop access to a Windows machine over the network. Highly targeted by automated brute-force attacks — restrict access to known IP addresses or route through a VPN rather than exposing RDP publicly.
Usages courants et logiciels
- Windows Remote Desktop Client (mstsc.exe)
- Microsoft Remote Desktop (macOS / iOS / Android)
- FreeRDP
- Remmina (Linux)
- Royal TSX
Sécurité
Exposed RDP is a leading ransomware attack vector. Never expose port 3389 directly to the internet. Use a VPN and connect to RDP through the VPN only. Enable Network Level Authentication (NLA). Apply Windows Updates to patch known RDP vulnerabilities (BlueKeep CVE-2019-0708, DejaBlue). Consider moving to a non-standard port as a minor deterrent against automated scanners.
Le port 3389 est‑il sûr ?
Un port ouvert augmente la surface d’attaque. La sécurité dépend de la configuration de RDP.
Ce port est une cible active des attaques automatisées. Gardez-le fermé sauf si RDP est activement nécessaire et restreignez l'accès aux plages IP connues dans votre pare-feu.
Testez la connectivité du port 3389 sur n’importe quel hôte.
Ouvrir le port 3389
Pour autoriser les connexions entrantes vers le port 3389 (RDP), configurez votre pare-feu et ajoutez une règle de redirection de port sur votre routeur vers l'adresse IP locale de votre appareil.
Ouvrez le Pare-feu Windows Defender → Paramètres avancés → Règles de trafic entrant → Nouvelle règle → Port → TCP → Ports locaux spécifiques : 3389 → Autoriser la connexion → Nommez et enregistrez la règle.
netsh advfirewall firewall add rule name="Open Port 3389" dir=in action=allow protocol=tcp localport=3389sudo ufw allow 3389/tcpsudo iptables -A INPUT -p tcp --dport 3389 -j ACCEPTConnectez-vous à votre routeur (192.168.1.1 ou 192.168.0.1) → Transfert de port → Ajoutez une nouvelle règle : Protocole TCP, Port externe 3389, IP interne : l'IP locale de votre appareil, Port interne 3389 → Enregistrez.
Comment fermer le port 3389
Si vous n’avez pas besoin de RDP, bloquez ce port dans le pare‑feu ou le routeur.
Pour bloquer le port 3389 sous Windows, exécutez la commande suivante dans PowerShell ou l'Invite de commandes (en tant qu'administrateur) :
netsh advfirewall firewall add rule name="Block Port 3389" dir=in action=block protocol=tcp localport=3389Exécutez : sudo ufw deny 3389/tcpsudo iptables -A INPUT -p tcp --dport 3389 -j DROPSupprimez ou désactivez la redirection du port 3389.
Questions fréquentes
À quoi sert le port 3389 ?▾
Le port 3389 est le port TCP standard pour RDP. Il est utilisé par les serveurs et applications qui doivent accepter des connexions entrantes pour ce service. S'il doit rester ouvert dépend de si vous gérez activement un serveur RDP — sinon, il devrait rester fermé.
Est-il sûr de laisser le port 3389 ouvert ?▾
Un port 3389 ouvert augmente votre surface d'attaque. Si vous n'utilisez pas RDP activement, fermez ce port dans votre pare-feu et supprimez les règles de redirection de port. Si RDP doit rester accessible, restreignez l'accès aux IP connues et maintenez le logiciel à jour.