Port 3389 — RDP (TCP)
Port 3389 nedir?
Uzak Masaüstü Protokolü
Bu, RDP gibi hizmetlere sıkça atanan registered (1024–49151) bir porttur. · No formal RFC; Microsoft RDP protocol
3389 numaralı porta ne zaman ihtiyaç duyarsınız?
Open if you need graphical Remote Desktop access to a Windows machine over the network. Highly targeted by automated brute-force attacks — restrict access to known IP addresses or route through a VPN rather than exposing RDP publicly.
Yaygın kullanım ve yazılımlar
- Windows Remote Desktop Client (mstsc.exe)
- Microsoft Remote Desktop (macOS / iOS / Android)
- FreeRDP
- Remmina (Linux)
- Royal TSX
Güvenlik
Exposed RDP is a leading ransomware attack vector. Never expose port 3389 directly to the internet. Use a VPN and connect to RDP through the VPN only. Enable Network Level Authentication (NLA). Apply Windows Updates to patch known RDP vulnerabilities (BlueKeep CVE-2019-0708, DejaBlue). Consider moving to a non-standard port as a minor deterrent against automated scanners.
Port 3389 güvenli mi?
Açık port saldırı yüzeyini artırır. Güvenlik, RDP yapılandırmasına bağlıdır.
Bu port, otomatik saldırıların aktif hedefidir. RDP aktif olarak gerekli değilse kapalı tutun ve güvenlik duvarınızda bilinen IP aralıklarına erişimi kısıtlayın.
Herhangi bir host için port 3389 bağlantısını test edin.
Port 3389'u Açma
3389 (RDP) portuna gelen bağlantılara izin vermek için güvenlik duvarınızı yapılandırın ve yönlendiricinize cihazınızın yerel IP adresine bir port yönlendirme kuralı ekleyin.
Windows Defender Güvenlik Duvarı → Gelişmiş Ayarlar → Gelen Kurallar → Yeni Kural → Port → TCP → Belirli yerel portlar: 3389 → Bağlantıya izin ver → Kuralı adlandırın ve kaydedin.
netsh advfirewall firewall add rule name="Open Port 3389" dir=in action=allow protocol=tcp localport=3389sudo ufw allow 3389/tcpsudo iptables -A INPUT -p tcp --dport 3389 -j ACCEPTYönlendiricinize (192.168.1.1 veya 192.168.0.1) giriş yapın → Port Yönlendirme → Yeni kural ekleyin: Protokol TCP, Dış port 3389, İç IP: cihazınızın yerel IP'si, İç port 3389 → Kaydet.
Port 3389 nasıl kapatılır
RDP gerekmiyorsa, bu portu güvenlik duvarı veya yönlendiricide engelleyin.
Windows'ta 3389 numaralı portu engellemek için PowerShell veya Komut İstemi'nde (Yönetici olarak) şu komutu çalıştırın:
netsh advfirewall firewall add rule name="Block Port 3389" dir=in action=block protocol=tcp localport=3389Çalıştır: sudo ufw deny 3389/tcpsudo iptables -A INPUT -p tcp --dport 3389 -j DROPPort 3389 için port yönlendirme kuralını kaldırın veya devre dışı bırakın.
Sık Sorulan Sorular
Port 3389 ne için kullanılır?▾
Port 3389, RDP için standart TCP portudur. Bu portu, söz konusu hizmet için gelen bağlantıları kabul etmesi gereken sunucular ve uygulamalar kullanır. Açık tutmanız gerekip gerekmediği, aktif olarak RDP sunucusu çalıştırıp çalıştırmadığınıza bağlıdır — çalıştırmıyorsanız kapalı kalmalıdır.
Port 3389 açık bırakmak güvenli mi?▾
Açık port 3389, saldırı yüzeyinizi genişletir. RDP'i aktif olarak çalıştırmıyorsanız, bu portu güvenlik duvarınızda kapatın ve port yönlendirme kurallarını kaldırın. RDP'e erişilebilir olması gerekiyorsa, erişimi bilinen IP adresleriyle sınırlayın ve yazılımı güncel tutun.