Tú decides qué servicios podemos activar para análisis, personalización y contenido externo.
Utilizamos cookies y tecnologías similares en nuestro sitio web para personalizar el contenido, integrar medios externos y comprender mejor el uso de determinadas secciones.
Cookies necesarias
Estas entradas garantizan funciones básicas como la seguridad, la estabilidad y el procesamiento de formularios.
Secciones opcionales
Tus datos pueden tratarse con tu consentimiento o sobre la base de intereses legítimos. En la configuración de cookies puedes rechazar cada categoría opcional o autorizarla expresamente.
Algunos servicios procesan datos personales en terceros países. Al dar tu consentimiento, también aceptas esta transferencia. Encontrarás más información en nuestra política de privacidad.
Puedes volver a abrir y modificar tu selección en cualquier momento. · 1.0.2
El puerto 3389 es el puerto estándar del Remote Desktop Protocol (RDP) de Microsoft. Aquí encontrarás los datos principales del puerto y los comandos de firewall para restringir el acceso de forma selectiva.
Creado por Justin Schuessler
Prueba los comandos directamente en tu propio VPS, con acceso root y tu propio firewall.
Añade varios puertos, uno tras otro, hasta 12.
Acceso remoto · Puerto registrado · Capa OSI 7
Escritorio remoto para Windows. Las versiones recientes de Windows también utilizan UDP 3389 para una transmisión más fluida.
IANA: registrado oficialmente como ms-wbt-server
Comandos de firewall
Abrir puerto
sudo ufw allow 3389/tcpPara Ubuntu y Debian. ufw crea la regla para IPv4 e IPv6. Si ufw aún está desactivado, permite primero SSH (sudo ufw allow 22/tcp) y después actívalo con sudo ufw enable; de lo contrario, podrías perder el acceso.
En un VPS de ZAP-Hosting con el firewall de red activo, también tienes que abrir el puerto en el Panel de cliente.
Puerto 3389: explicación
A través del puerto 3389 accedes por escritorio remoto a la interfaz gráfica de un servidor o PC con Windows. RDP transmite la pantalla, el teclado y el ratón y, si lo deseas, también el portapapeles, las unidades y las impresoras. Además de TCP 3389, las versiones más recientes de Windows utilizan UDP 3389 para una transmisión más fluida. En un VPS con Windows, RDP suele ser la principal vía de acceso para administrarlo.
Microsoft desarrolló RDP y lo lanzó con Windows NT 4.0 Terminal Server Edition. El protocolo no es un estándar RFC, sino que está documentado en la especificación abierta MS-RDPBCGR de Microsoft. La IANA registra el puerto 3389 con el nombre «ms-wbt-server» como puerto registrado. Hay clientes no solo para Windows, sino también para macOS, Linux y dispositivos móviles.
Un puerto 3389 accesible desde Internet es una de las vías de entrada más habituales para el ransomware. Los atacantes buscan específicamente RDP en Internet y prueban contraseñas débiles mediante ataques de fuerza bruta. A esto se suman vulnerabilidades como BlueKeep (CVE-2019-0708), que permitía tomar el control de sistemas sin parchear sin iniciar sesión. Por eso, nunca abras el puerto 3389 a todo Internet: limita el acceso a tu propia IP o accede a RDP mediante una VPN o un túnel SSH. Activa también Network Level Authentication, usa contraseñas largas y el bloqueo de cuentas tras varios intentos fallidos, e instala pronto las actualizaciones de Windows.
Más puertos
Estos puertos suelen formar parte de la misma configuración. Haz clic para ver su explicación y los comandos de firewall.
Ver todos los puertos conocidos y la lista completa de la IANA
Fuente de la lista de puertos: IANA Service Name and Transport Protocol Port Number Registry, actualizado el 22 de octubre de 2026. iana.org
Descubrir más
Calcula la dirección de red, la dirección de difusión, la máscara de red y el rango de hosts utilizables a partir de una dirección CIDR, y convierte entre CIDR y rangos IP (IPv4 e IPv6).
Creado por Jakub Martyniak
Aprende de forma interactiva las 7 capas del modelo OSI: haz clic en las capas, asigna términos como switch, ARP o puerto 443, explora una animación de la encapsulación y practica con un cuestionario y una chuleta para el examen de la IHK.
Creado por Justin Schuessler
Aprende de forma interactiva las 4 capas del modelo TCP/IP (modelo DoD) según RFC 1122, con su correspondencia con el modelo OSI, una animación de la encapsulación, un cuestionario sobre puertos y una chuleta.
Creado por Justin Schuessler
Comprueba si determinados puertos están abiertos en una IP o un nombre de host. Selecciona un protocolo o juego en lugar de escanear todos los puertos a la vez.
Creado por Sebastian Rademacher
FAQ
Respuestas breves sobre el puerto 3389.
En el firewall de Windows, puedes usar PowerShell con New-NetFirewallRule -DisplayName RDP-Admin -Direction Inbound -Protocol TCP -LocalPort 3389 -RemoteAddress 203.0.113.10 -Action Allow. Sustituye la IP de ejemplo por la tuya y, después, desactiva la regla general de RDP que abre el puerto a todas las direcciones.
RDP utiliza principalmente TCP 3389. Las versiones más recientes de Windows también usan UDP 3389 para transmitir imagen y sonido con mayor fluidez. RDP funciona sin UDP, aunque con algo menos de rendimiento.
No, nunca deberías abrir el puerto 3389 a todo Internet. Los puertos RDP abiertos reciben intentos de inicio de sesión constantemente y son una vía conocida de entrada de ransomware. Limita el acceso a tu IP o usa una VPN.
Usar otro puerto solo reduce los escaneos automáticos, pero no protege contra ataques dirigidos. Un escaneo de puertos encuentra RDP aunque esté en otro puerto. La protección real la proporcionan las restricciones por IP, una VPN, Network Level Authentication y las actualizaciones recientes.
¿Tienes más preguntas?
Contactar con soporteCon un VPS de ZAP-Hosting tienes acceso root, configuras los servicios y las reglas de firewall tú mismo y ves al instante qué puertos están abiertos.
Sin configuración. Sin riesgos. En línea en segundos.
¿Buscas más herramientas? Ver todas las herramientas de red