Puerto 3389: Escritorio remoto (RDP)

¿Para qué se usa el puerto 3389?

Protocolo de escritorio remoto de Windows.

¿Debe estar abierto el puerto 3389?

No lo expongas a internet. Mantén este puerto en redes privadas y accede a él mediante una VPN o un túnel SSH. RDP expuesto en internet es un punto de entrada habitual para el ransomware. Usa una VPN o una pasarela, activa Network Level Authentication y bloquea las cuentas tras varios inicios de sesión fallidos.

Ver qué escucha en el puerto 3389

# Linux
sudo ss -tlnp | grep ':3389 '

# macOS
sudo lsof -nP -i TCP:3389 -sTCP:LISTEN

# Windows (PowerShell)
Get-NetTCPConnection -LocalPort 3389 -State Listen

Abrir o bloquear el puerto 3389 en un firewall

# Ubuntu / Debian (ufw)
sudo ufw allow 3389/tcp
sudo ufw deny 3389/tcp

# Windows (PowerShell, as administrator)
New-NetFirewallRule -DisplayName "Port 3389" -Direction Inbound -Protocol TCP -LocalPort 3389 -Action Allow

En servidores en la nube, abre también el puerto en el grupo de seguridad o en el firewall de red del proveedor. En casa, un servicio detrás de un router necesita una regla de reenvío de puertos hacia la IP local del dispositivo.

Pruébalo desde fuera

Un puerto puede estar abierto en el servidor pero bloqueado más arriba en la red. El Comprobador de puertos se conecta desde internet, así que muestra lo que ve el mundo. Desde tu propio equipo, usa nc -vz example.com 3389 (macOS/Linux) o Test-NetConnection example.com -Port 3389 (Windows).