Port 3389 — RDP (TCP)
Vad är port 3389?
Fjärrskrivbordsprotokoll
Detta är en registrerad port (1024–49151) som ofta tilldelas tjänster som RDP. · No formal RFC; Microsoft RDP protocol
När behöver du ha port 3389 öppen?
Open if you need graphical Remote Desktop access to a Windows machine over the network. Highly targeted by automated brute-force attacks — restrict access to known IP addresses or route through a VPN rather than exposing RDP publicly.
Vanliga användningar och programvara
- Windows Remote Desktop Client (mstsc.exe)
- Microsoft Remote Desktop (macOS / iOS / Android)
- FreeRDP
- Remmina (Linux)
- Royal TSX
Säkerhet
Exposed RDP is a leading ransomware attack vector. Never expose port 3389 directly to the internet. Use a VPN and connect to RDP through the VPN only. Enable Network Level Authentication (NLA). Apply Windows Updates to patch known RDP vulnerabilities (BlueKeep CVE-2019-0708, DejaBlue). Consider moving to a non-standard port as a minor deterrent against automated scanners.
Är port 3389 säker?
En öppen port ökar attackytan. Säkerheten beror på hur RDP är konfigurerad.
Denna port är ett aktivt mål för automatiserade attacker. Håll den stängd om inte RDP aktivt behövs och begränsa åtkomsten till kända IP-intervall i din brandvägg.
Testa anslutning till port 3389 på valfri värd.
Öppna port 3389
För att tillåta inkommande anslutningar till port 3389 (RDP), konfigurera din brandvägg och lägg till en regel för portvidarebefordran på din router till enhetens lokala IP-adress.
Öppna Windows Defender-brandväggen → Avancerade inställningar → Ingående regler → Ny regel → Port → TCP → Specifika lokala portar: 3389 → Tillåt anslutningen → Ge regeln ett namn och spara.
netsh advfirewall firewall add rule name="Open Port 3389" dir=in action=allow protocol=tcp localport=3389sudo ufw allow 3389/tcpsudo iptables -A INPUT -p tcp --dport 3389 -j ACCEPTLogga in på routern (192.168.1.1 eller 192.168.0.1) → Portvidarebefordran → Lägg till en ny regel: Protokoll TCP, Extern port 3389, Internt IP: enhetens lokala IP, Intern port 3389 → Spara.
Så stänger du port 3389
Om du inte behöver RDP, blockera porten i brandvägg eller router.
För att blockera port 3389 i Windows, kör följande kommando i PowerShell eller kommandotolken (som administratör):
netsh advfirewall firewall add rule name="Block Port 3389" dir=in action=block protocol=tcp localport=3389Kör: sudo ufw deny 3389/tcpsudo iptables -A INPUT -p tcp --dport 3389 -j DROPTa bort eller inaktivera port forwarding-regeln för port 3389.
Vanliga frågor
Vad används port 3389 till?▾
Port 3389 är standardporten för RDP över TCP. Den används av servrar och applikationer som behöver ta emot inkommande anslutningar för denna tjänst. Om den behöver vara öppen beror på om du aktivt kör en RDP-server — annars bör den förbli stängd.
Är det säkert att ha port 3389 öppen?▾
En öppen port 3389 ökar din attackyta. Om du inte aktivt kör RDP, stäng porten i din brandvägg och ta bort regler för portvidarebefordran. Om RDP måste vara tillgängligt, begränsa åtkomsten till kända IP-adresser och håll programvaran uppdaterad.