Port 3389 : Bureau à distance (RDP)

À quoi sert le port 3389 ?

Protocole Bureau à distance de Windows (Remote Desktop Protocol).

Le port 3389 doit-il être ouvert ?

Ne l’exposez pas à Internet. Gardez ce port sur les réseaux privés et accédez-y via un VPN ou un tunnel SSH. Le RDP exposé sur Internet est un point d’entrée courant des rançongiciels. Utilisez un VPN ou une passerelle, activez l’authentification au niveau du réseau (NLA) et verrouillez les comptes après des échecs de connexion.

Voir ce qui écoute sur le port 3389

# Linux
sudo ss -tlnp | grep ':3389 '

# macOS
sudo lsof -nP -i TCP:3389 -sTCP:LISTEN

# Windows (PowerShell)
Get-NetTCPConnection -LocalPort 3389 -State Listen

Ouvrir ou bloquer le port 3389 dans un pare-feu

# Ubuntu / Debian (ufw)
sudo ufw allow 3389/tcp
sudo ufw deny 3389/tcp

# Windows (PowerShell, as administrator)
New-NetFirewallRule -DisplayName "Port 3389" -Direction Inbound -Protocol TCP -LocalPort 3389 -Action Allow

Sur les serveurs cloud, ouvrez aussi le port dans le groupe de sécurité ou le pare-feu réseau du fournisseur. À domicile, un service derrière un routeur nécessite une règle de redirection de port vers l’adresse IP locale de l’appareil.

Tester depuis l’extérieur

Un port peut être ouvert sur le serveur mais bloqué en amont. Le Port Checker se connecte depuis Internet, il montre donc ce que voit le reste du monde. Depuis votre propre machine, utilisez nc -vz example.com 3389 (macOS/Linux) ou Test-NetConnection example.com -Port 3389 (Windows).