Porta 3389: Área de Trabalho Remota (RDP)

Para que serve a porta 3389?

Protocolo de Área de Trabalho Remota do Windows.

A porta 3389 deve ficar aberta?

Não exponha à internet. Mantenha essa porta em redes privadas e acesse-a por VPN ou túnel SSH. O RDP exposto na internet é um ponto de entrada comum para ransomware. Use uma VPN ou um gateway, ative o Network Level Authentication e bloqueie contas após tentativas de login falhas.

Veja o que está escutando na porta 3389

# Linux
sudo ss -tlnp | grep ':3389 '

# macOS
sudo lsof -nP -i TCP:3389 -sTCP:LISTEN

# Windows (PowerShell)
Get-NetTCPConnection -LocalPort 3389 -State Listen

Abra ou bloqueie a porta 3389 no firewall

# Ubuntu / Debian (ufw)
sudo ufw allow 3389/tcp
sudo ufw deny 3389/tcp

# Windows (PowerShell, as administrator)
New-NetFirewallRule -DisplayName "Port 3389" -Direction Inbound -Protocol TCP -LocalPort 3389 -Action Allow

Em servidores na nuvem, abra também a porta no grupo de segurança ou no firewall de rede do provedor. Em casa, um serviço atrás do roteador precisa de uma regra de redirecionamento de porta para o IP local do dispositivo.

Teste a partir de fora

Uma porta pode estar aberta no servidor e bloqueada antes dele. O Verificador de Portas conecta a partir da internet, então mostra o que o mundo vê. Na sua própria máquina, use nc -vz example.com 3389 (macOS/Linux) ou Test-NetConnection example.com -Port 3389 (Windows).