Du entscheidest, welche Dienste wir zur Analyse, Personalisierung und für externe Inhalte aktivieren dürfen.
Wir verwenden Cookies und ähnliche Technologien auf unserer Website, um Inhalte zu personalisieren, externe Medien einzubinden und die Nutzung einzelner Bereiche besser zu verstehen.
Notwendige Cookies
Diese Einträge sichern Grundfunktionen wie Sicherheit, Stabilität und Formularverarbeitung.
Optionale Bereiche
Die Datenverarbeitung kann mit deiner Einwilligung oder auf Basis berechtigter Interessen erfolgen. In den Cookie-Einstellungen kannst du jeder optionalen Kategorie widersprechen oder sie gezielt freigeben.
Einige Services verarbeiten personenbezogene Daten in Drittländern. Mit deiner Einwilligung akzeptierst du auch diese Übermittlung. Weitere Informationen findest du in unserer Datenschutzerklärung.
Deine Auswahl kann später jederzeit erneut geöffnet und angepasst werden. · 1.0.2
Port 3389 ist der Standardport für das Remote Desktop Protocol (RDP) von Microsoft. Hier siehst du die Eckdaten zum Port und bekommst Firewall-Befehle, um den Zugriff gezielt einzuschränken.
Gebaut von Justin Schuessler
Befehle direkt auf deinem eigenen vServer ausprobieren: mit Root-Zugriff und eigener Firewall.
Mehrere Ports nacheinander hinzufügen, bis zu 12.
Fernzugriff · Registered Port · OSI-Schicht 7
Remotedesktop für Windows. Neuere Windows-Versionen nutzen zusätzlich UDP 3389 für eine flüssigere Übertragung.
IANA: offiziell registriert als ms-wbt-server
Firewall-Befehle
Port freigeben
sudo ufw allow 3389/tcpFür Ubuntu und Debian. ufw legt die Regel für IPv4 und IPv6 an. Ist ufw noch aus, erlaube zuerst SSH (sudo ufw allow 22/tcp) und schalte es dann mit sudo ufw enable ein, sonst sperrst du dich aus.
Auf einem ZAP-Hosting vServer mit aktiver Netzwerk-Firewall im Kundenpanel gibst du den Port zusätzlich dort frei.
Port 3389 erklärt
Über Port 3389 greifst du per Remotedesktop auf die grafische Oberfläche eines Windows-Servers oder Windows-PCs zu. RDP überträgt Bildschirm, Tastatur, Maus und auf Wunsch auch Zwischenablage, Laufwerke und Drucker. Neben TCP 3389 nutzen neuere Windows-Versionen zusätzlich UDP 3389 für eine flüssigere Übertragung. Auf einem Windows-vServer ist RDP meist der wichtigste Zugang zur Verwaltung.
RDP wurde von Microsoft entwickelt und erschien mit Windows NT 4.0 Terminal Server Edition. Das Protokoll ist kein RFC-Standard, sondern in Microsofts offener Spezifikation MS-RDPBCGR dokumentiert. Die IANA führt Port 3389 unter dem Namen „ms-wbt-server“ als Registered Port. Clients gibt es nicht nur für Windows, sondern auch für macOS, Linux und Mobilgeräte.
Ein offen erreichbarer Port 3389 gehört zu den häufigsten Einfallstoren für Ransomware. Angreifer scannen das Internet gezielt nach RDP und probieren per Brute Force schwache Passwörter durch. Dazu kommen Sicherheitslücken wie BlueKeep (CVE-2019-0708), mit der sich ungepatchte Systeme ohne Anmeldung übernehmen ließen. Öffne Port 3389 deshalb nie für das ganze Internet, sondern nur für deine eigene IP, oder erreiche RDP über ein VPN oder einen SSH-Tunnel. Aktiviere außerdem Network Level Authentication, nutze lange Passwörter und eine Kontosperre nach Fehlversuchen und installiere Windows-Updates zeitnah.
Weitere Ports
Diese Ports gehören oft zum selben Setup. Ein Klick zeigt ihre Erklärung und die Firewall-Befehle.
Alle Well-known Ports und die komplette IANA-Liste ansehen
Quelle der Portliste: IANA Service Name and Transport Protocol Port Number Registry, Stand 22. Oktober 2026. iana.org
Mehr entdecken
Netzwerk-Adresse, Broadcast-Adresse, Netzmaske und nutzbaren Host-Bereich aus einer CIDR-Adresse berechnen sowie CIDR und IP-Bereiche (IPv4 und IPv6) ineinander umrechnen.
Gebaut von Jakub Martyniak
Die 7 Schichten des OSI-Modells interaktiv lernen: Schichten anklicken, Begriffe wie Switch, ARP oder Port 443 zuordnen, Kapselung als Animation, Quiz und Spickzettel für die IHK-Prüfung.
Gebaut von Justin Schuessler
Die 4 Schichten des TCP/IP-Modells (DoD-Modell) nach RFC 1122 interaktiv lernen, mit Zuordnung zum OSI-Modell, Kapselung als Animation, Port-Quiz und Spickzettel.
Gebaut von Justin Schuessler
Prüfen, ob bestimmte Ports auf einer IP oder einem Hostname offen sind — Protokoll oder Spiel auswählen statt alle Ports auf einmal zu scannen.
Gebaut von Sebastian Rademacher
FAQ
Kurze Antworten rund um Port 3389.
In der Windows-Firewall per PowerShell zum Beispiel mit New-NetFirewallRule -DisplayName RDP-Admin -Direction Inbound -Protocol TCP -LocalPort 3389 -RemoteAddress 203.0.113.10 -Action Allow. Ersetze die Beispiel-IP durch deine eigene und deaktiviere danach die allgemeine RDP-Regel, die den Port für alle Adressen öffnet.
RDP nutzt in erster Linie TCP 3389. Neuere Windows-Versionen verwenden zusätzlich UDP 3389, um Bild und Ton flüssiger zu übertragen. Ohne UDP funktioniert RDP trotzdem, nur etwas weniger performant.
Nein, für das gesamte Internet solltest du Port 3389 nie öffnen. Offene RDP-Ports werden ständig mit Login-Versuchen angegriffen und sind ein bekannter Weg für Ransomware. Beschränke den Zugriff auf deine IP oder nutze ein VPN.
Ein anderer Port senkt nur die Zahl automatisierter Scans, schützt aber nicht vor gezielten Angriffen. Ein Portscan findet RDP auch auf einem anderen Port. Echte Sicherheit bringen IP-Beschränkung, VPN, Network Level Authentication und aktuelle Updates.
Noch weitere Fragen?
Support kontaktierenMit einem ZAP-Hosting vServer hast du Root-Zugriff, richtest Dienste und Firewall-Regeln selbst ein und siehst sofort, welcher Port offen ist.
Kein Setup. Kein Risiko. In Sekunden online.
Auf der Suche nach weiteren Tools? Alle Netzwerk-Tools ansehen