Cổng 3389: Remote Desktop (RDP)

Cổng 3389 dùng để làm gì?

Giao thức Windows Remote Desktop Protocol.

Có nên mở cổng 3389 không?

Không nên mở ra Internet. Hãy giữ cổng này trong mạng riêng và truy cập qua VPN hoặc đường hầm SSH. RDP trên Internet là điểm xâm nhập phổ biến của ransomware. Hãy dùng VPN hoặc cổng trung gian (gateway), bật Network Level Authentication và khóa tài khoản sau nhiều lần đăng nhập thất bại.

Xem dịch vụ nào đang lắng nghe trên cổng 3389

# Linux
sudo ss -tlnp | grep ':3389 '

# macOS
sudo lsof -nP -i TCP:3389 -sTCP:LISTEN

# Windows (PowerShell)
Get-NetTCPConnection -LocalPort 3389 -State Listen

Mở hoặc chặn cổng 3389 trên tường lửa

# Ubuntu / Debian (ufw)
sudo ufw allow 3389/tcp
sudo ufw deny 3389/tcp

# Windows (PowerShell, as administrator)
New-NetFirewallRule -DisplayName "Port 3389" -Direction Inbound -Protocol TCP -LocalPort 3389 -Action Allow

Trên máy chủ đám mây, hãy mở cổng này cả trong security group hoặc tường lửa mạng của nhà cung cấp. Ở nhà, dịch vụ đằng sau router cần một quy tắc chuyển tiếp cổng (port forwarding) tới IP nội bộ của thiết bị.

Kiểm tra từ bên ngoài

Cổng có thể đang mở trên máy chủ nhưng vẫn bị chặn ở tầng trên. Port Checker kết nối từ Internet, nên cho bạn thấy những gì thế giới bên ngoài nhìn thấy. Từ máy của bạn, hãy dùng nc -vz example.com 3389 (macOS/Linux) hoặc Test-NetConnection example.com -Port 3389 (Windows).