Tu choisis les services que nous pouvons activer pour l’analyse, la personnalisation et les contenus externes.
Nous utilisons des cookies et des technologies similaires sur notre site pour personnaliser les contenus, intégrer des médias externes et mieux comprendre l’utilisation de certaines sections.
Cookies nécessaires
Ces entrées assurent des fonctions essentielles comme la sécurité, la stabilité et le traitement des formulaires.
Sections facultatives
Tes données peuvent être traitées avec ton consentement ou sur la base d’intérêts légitimes. Dans les paramètres des cookies, tu peux refuser chaque catégorie facultative ou l’autoriser individuellement.
Certains services traitent des données personnelles dans des pays tiers. En donnant ton consentement, tu acceptes également ce transfert. Pour en savoir plus, consulte notre politique de confidentialité.
Tu pourras rouvrir et modifier ta sélection à tout moment. · 1.0.2
Le port 3389 est le port standard du protocole Remote Desktop Protocol (RDP) de Microsoft. Tu trouveras ici les principales informations sur ce port et les commandes de pare-feu pour limiter l’accès de manière ciblée.
Créé par Justin Schuessler
Teste les commandes directement sur ton propre VPS, avec un accès root et ton propre pare-feu.
Ajoute plusieurs ports à la suite, jusqu’à 12.
Accès à distance · Port enregistré · Couche OSI 7
Bureau à distance pour Windows. Les versions récentes de Windows utilisent aussi UDP 3389 pour une transmission plus fluide.
IANA: officiellement enregistré sous le nom ms-wbt-server
Commandes de pare-feu
Ouvrir le port
sudo ufw allow 3389/tcpPour Ubuntu et Debian. ufw crée la règle pour IPv4 et IPv6. Si ufw est désactivé, autorise d’abord SSH (sudo ufw allow 22/tcp), puis active-le avec sudo ufw enable pour éviter de te bloquer l’accès.
Sur un VPS ZAP-Hosting avec un pare-feu réseau actif, tu dois aussi autoriser le port dans le Panneau client.
Le port 3389 expliqué
Le port 3389 te permet d’accéder par bureau à distance à l’interface graphique d’un serveur ou d’un PC Windows. RDP transmet l’écran, les entrées du clavier et de la souris, ainsi que, si tu le souhaites, le presse-papiers, les lecteurs et les imprimantes. Outre TCP 3389, les versions récentes de Windows utilisent UDP 3389 pour fluidifier la transmission. Sur un VPS Windows, RDP est généralement le principal moyen d’administration.
RDP a été développé par Microsoft et est apparu avec Windows NT 4.0 Terminal Server Edition. Ce protocole n’est pas une norme RFC ; il est documenté dans la spécification ouverte MS-RDPBCGR de Microsoft. L’IANA répertorie le port 3389 comme port enregistré sous le nom « ms-wbt-server ». Il existe des clients pour Windows, mais aussi pour macOS, Linux et les appareils mobiles.
Un port 3389 accessible publiquement est l’une des portes d’entrée les plus courantes des rançongiciels. Les attaquants recherchent spécifiquement les services RDP sur Internet et essaient les mots de passe faibles par force brute. S’y ajoutent des failles comme BlueKeep (CVE-2019-0708), qui permettait de prendre le contrôle de systèmes non corrigés sans authentification. N’ouvre donc jamais le port 3389 à tout Internet : limite-le à ta propre adresse IP ou accède à RDP via un VPN ou un tunnel SSH. Active aussi Network Level Authentication, utilise des mots de passe longs, verrouille les comptes après plusieurs échecs et installe rapidement les mises à jour Windows.
Autres ports
Ces ports font souvent partie de la même configuration. Clique sur l’un d’eux pour voir son explication et les commandes de pare-feu.
Voir tous les ports bien connus et la liste complète de l’IANA
Source de la liste des ports : IANA Service Name and Transport Protocol Port Number Registry, mise à jour le 22 octobre 2026. iana.org
Découvrir plus
Calcule l’adresse réseau, l’adresse de broadcast, le masque de sous-réseau et la plage d’hôtes utilisables à partir d’une adresse CIDR, et convertis entre notation CIDR et plages d’adresses IP (IPv4 et IPv6).
Créé par Jakub Martyniak
Apprends de façon interactive les 7 couches du modèle OSI : clique sur les couches, classe des termes comme commutateur, ARP ou port 443, et utilise l’animation de l’encapsulation, le quiz et l’aide-mémoire pour l’examen de l’IHK.
Créé par Justin Schuessler
Apprends de façon interactive les 4 couches du modèle TCP/IP (modèle DoD) selon la RFC 1122 : correspondance avec le modèle OSI, animation de l’encapsulation, quiz sur les ports et aide-mémoire.
Créé par Justin Schuessler
Vérifie si certains ports sont ouverts sur une adresse IP ou un nom d’hôte : sélectionne un protocole ou un jeu plutôt que d’analyser tous les ports.
Créé par Sebastian Rademacher
FAQ
Réponses rapides sur le port 3389.
Dans le pare-feu Windows, tu peux par exemple utiliser la commande PowerShell New-NetFirewallRule -DisplayName RDP-Admin -Direction Inbound -Protocol TCP -LocalPort 3389 -RemoteAddress 203.0.113.10 -Action Allow. Remplace l’adresse IP d’exemple par la tienne, puis désactive la règle RDP générale qui ouvre le port à toutes les adresses.
RDP utilise principalement TCP 3389. Les versions récentes de Windows utilisent aussi UDP 3389 pour fluidifier la transmission de l’image et du son. RDP fonctionne néanmoins sans UDP, mais avec des performances légèrement réduites.
Non, tu ne devrais jamais ouvrir le port 3389 à tout Internet. Les ports RDP ouverts subissent constamment des tentatives de connexion et constituent une porte d’entrée connue pour les ransomwares. Limite l’accès à ton IP ou utilise un VPN.
Changer de port réduit seulement le nombre de scans automatisés, sans protéger contre les attaques ciblées. Un scan de ports trouvera RDP même sur un autre port. La restriction par adresse IP, un VPN, Network Level Authentication et des mises à jour récentes offrent une véritable protection.
D’autres questions ?
Contacter le supportAvec un VPS ZAP-Hosting, tu disposes d’un accès root, tu configures toi-même les services et les règles de pare-feu, et tu vois immédiatement quels ports sont ouverts.
Sans configuration. Sans risque. En ligne en quelques secondes.
Tu cherches d’autres outils ? Voir tous les outils réseau