Port 3389 — RDP (TCP)
Ce este portul 3389?
Protocol Desktop la Distanță
Acesta este un port înregistrat (1024–49151) atribuit adesea serviciilor precum RDP. · No formal RFC; Microsoft RDP protocol
Când aveți nevoie ca portul 3389 să fie deschis?
Open if you need graphical Remote Desktop access to a Windows machine over the network. Highly targeted by automated brute-force attacks — restrict access to known IP addresses or route through a VPN rather than exposing RDP publicly.
Utilizări comune și software
- Windows Remote Desktop Client (mstsc.exe)
- Microsoft Remote Desktop (macOS / iOS / Android)
- FreeRDP
- Remmina (Linux)
- Royal TSX
Securitate
Exposed RDP is a leading ransomware attack vector. Never expose port 3389 directly to the internet. Use a VPN and connect to RDP through the VPN only. Enable Network Level Authentication (NLA). Apply Windows Updates to patch known RDP vulnerabilities (BlueKeep CVE-2019-0708, DejaBlue). Consider moving to a non-standard port as a minor deterrent against automated scanners.
Este portul 3389 sigur?
Un port deschis crește suprafața de atac. Siguranța depinde de configurarea RDP.
Acest port este o țintă activă a atacurilor automatizate. Ține-l închis dacă RDP nu este necesar și restricționează accesul la intervalele IP cunoscute în firewall.
Testează conectivitatea portului 3389 pe orice gazdă.
Deschide portul 3389
Pentru a permite conexiunile primite la portul 3389 (RDP), configurează-ți firewall-ul și adaugă o regulă de redirecționare a portului pe router spre adresa IP locală a dispozitivului.
Deschide Windows Defender Firewall → Setări Avansate → Reguli primite → Regulă nouă → Port → TCP → Porturi locale specifice: 3389 → Permite conexiunea → Numește și salvează regula.
netsh advfirewall firewall add rule name="Open Port 3389" dir=in action=allow protocol=tcp localport=3389sudo ufw allow 3389/tcpsudo iptables -A INPUT -p tcp --dport 3389 -j ACCEPTConectează-te la router (192.168.1.1 sau 192.168.0.1) → Redirecționare port → Adaugă o regulă nouă: Protocol TCP, Port extern 3389, IP intern: IP-ul local al dispozitivului, Port intern 3389 → Salvează.
Cum să închizi portul 3389
Dacă nu ai nevoie de RDP, blochează portul în firewall sau router.
Pentru a bloca portul 3389 pe Windows, rulați următoarea comandă în PowerShell sau Prompt de comandă (ca Administrator):
netsh advfirewall firewall add rule name="Block Port 3389" dir=in action=block protocol=tcp localport=3389Rulează: sudo ufw deny 3389/tcpsudo iptables -A INPUT -p tcp --dport 3389 -j DROPElimină sau dezactivează regula de port forwarding pentru portul 3389.
Întrebări frecvente
La ce este folosit portul 3389?▾
Portul 3389 este portul TCP standard pentru RDP. Este folosit de servere și aplicații care trebuie să accepte conexiuni primite pentru acest serviciu. Dacă trebuie să rămână deschis depinde de dacă gestionezi activ un server RDP — altfel ar trebui să rămână închis.
Este sigur să lași portul 3389 deschis?▾
Un port 3389 deschis îți mărește suprafața de atac. Dacă nu gestionezi activ RDP, închide portul în firewall și elimină regulile de redirecționare a porturilor. Dacă RDP trebuie să fie accesibil, restricționează accesul la adresele IP cunoscute și menține software-ul actualizat.