Port 3389: Remote Desktop (RDP)

Wofür wird Port 3389 genutzt?

Windows Remote Desktop Protocol.

Sollte Port 3389 offen sein?

Nicht ins Internet freigeben. Halte diesen Port in privaten Netzwerken und erreiche ihn über ein VPN oder einen SSH-Tunnel. RDP im Internet ist ein häufiger Einstiegspunkt für Ransomware. Nutze ein VPN oder ein Gateway, aktiviere Network Level Authentication und sperre Konten nach fehlgeschlagenen Anmeldeversuchen.

Prüfen, was auf Port 3389 lauscht

# Linux
sudo ss -tlnp | grep ':3389 '

# macOS
sudo lsof -nP -i TCP:3389 -sTCP:LISTEN

# Windows (PowerShell)
Get-NetTCPConnection -LocalPort 3389 -State Listen

Port 3389 in einer Firewall öffnen oder blockieren

# Ubuntu / Debian (ufw)
sudo ufw allow 3389/tcp
sudo ufw deny 3389/tcp

# Windows (PowerShell, as administrator)
New-NetFirewallRule -DisplayName "Port 3389" -Direction Inbound -Protocol TCP -LocalPort 3389 -Action Allow

Bei Cloud-Servern musst du den Port zusätzlich in der Security Group oder Netzwerk-Firewall des Anbieters öffnen. Zu Hause braucht ein Dienst hinter einem Router eine Portweiterleitung zur lokalen IP des Geräts.

Von außen testen

Ein Port kann auf dem Server offen, aber davor blockiert sein. Der Port Checker verbindet sich aus dem Internet und zeigt daher, was die Welt sieht. Von deinem eigenen Rechner nutzt du nc -vz example.com 3389 (macOS/Linux) oder Test-NetConnection example.com -Port 3389 (Windows).