Decidi tu quali servizi possiamo attivare per analisi, personalizzazione e contenuti esterni.
Utilizziamo cookie e tecnologie simili sul nostro sito web per personalizzare i contenuti, integrare media esterni e comprendere meglio l'utilizzo delle singole sezioni.
Cookie necessari
Queste voci garantiscono funzioni di base come sicurezza, stabilità e gestione dei moduli.
Sezioni facoltative
Il trattamento dei dati può avvenire con il tuo consenso o sulla base di interessi legittimi. Nelle impostazioni dei cookie puoi negare il consenso a ciascuna categoria facoltativa o autorizzarla singolarmente.
Alcuni servizi trattano dati personali in Paesi terzi. Con il tuo consenso, accetti anche questo trasferimento. Trovi maggiori informazioni nella nostra informativa sulla privacy.
Potrai riaprire e modificare la tua selezione in qualsiasi momento. · 1.0.2
La porta 3389 è la porta standard del Remote Desktop Protocol (RDP) di Microsoft. Qui trovi le informazioni essenziali sulla porta e i comandi firewall per limitare l'accesso in modo mirato.
Creato da Justin Schuessler
Prova i comandi direttamente sul tuo VPS: con accesso root e il tuo firewall.
Aggiungi più porte una dopo l'altra, fino a 12.
Accesso remoto · Porta registrata · Livello OSI 7
Desktop remoto per Windows. Le versioni più recenti di Windows usano anche UDP 3389 per una trasmissione più fluida.
IANA: registrata ufficialmente come ms-wbt-server
Comandi del firewall
Apri la porta
sudo ufw allow 3389/tcpPer Ubuntu e Debian. ufw crea la regola per IPv4 e IPv6. Se ufw non è ancora attivo, consenti prima SSH (sudo ufw allow 22/tcp), poi attivalo con sudo ufw enable, altrimenti perderai l'accesso.
Su un VPS ZAP-Hosting con firewall di rete attivo, devi aprire la porta anche nel Pannello cliente.
Porta 3389: spiegazione
Tramite la porta 3389 accedi via desktop remoto all'interfaccia grafica di un server Windows o di un PC Windows. RDP trasmette schermo, tastiera e mouse e, se vuoi, anche appunti, unità e stampanti. Oltre a TCP 3389, le versioni più recenti di Windows usano anche UDP 3389 per una trasmissione più fluida. Su un VPS Windows, RDP è di solito il principale metodo di accesso per l'amministrazione.
RDP è stato sviluppato da Microsoft ed è apparso con Windows NT 4.0 Terminal Server Edition. Il protocollo non è uno standard RFC, ma è documentato nella specifica aperta MS-RDPBCGR di Microsoft. La IANA registra la porta 3389 come Registered Port con il nome «ms-wbt-server». I client sono disponibili non solo per Windows, ma anche per macOS, Linux e dispositivi mobili.
Una porta 3389 accessibile pubblicamente è uno dei punti d'ingresso più comuni per i ransomware. Gli aggressori cercano attivamente server RDP su Internet e provano password deboli con attacchi brute force. Esistono inoltre vulnerabilità come BlueKeep (CVE-2019-0708), che permetteva di compromettere sistemi senza patch e senza autenticarsi. Non aprire quindi mai la porta 3389 a tutta Internet: limita l'accesso al tuo IP oppure usa RDP tramite VPN o tunnel SSH. Attiva inoltre Network Level Authentication, usa password lunghe, blocca gli account dopo ripetuti tentativi falliti e installa tempestivamente gli aggiornamenti di Windows.
Altre porte
Queste porte fanno spesso parte della stessa configurazione. Clicca per vedere le spiegazioni e i comandi firewall.
Visualizza tutte le porte well-known e l'elenco completo della IANA
Fonte dell'elenco delle porte: IANA Service Name and Transport Protocol Port Number Registry, aggiornato al 22 ottobre 2026. iana.org
Scopri di più
Calcola indirizzo di rete, indirizzo broadcast, maschera di rete e intervallo di host utilizzabili da un indirizzo CIDR e converti CIDR e intervalli IP (IPv4 e IPv6) gli uni negli altri.
Creato da Jakub Martyniak
Impara in modo interattivo i 7 livelli del modello OSI: clicca sui livelli, associa termini come switch, ARP o porta 443, guarda l'animazione dell'incapsulamento e mettiti alla prova con quiz e scheda di riepilogo per l'esame IHK.
Creato da Justin Schuessler
Impara in modo interattivo i 4 livelli del modello TCP/IP (modello DoD) secondo RFC 1122, con corrispondenze con il modello OSI, animazione dell'incapsulamento, quiz sulle porte e scheda di riepilogo.
Creato da Justin Schuessler
Verifica se determinate porte sono aperte su un IP o un hostname: seleziona un protocollo o un gioco invece di scansionare tutte le porte contemporaneamente.
Creato da Sebastian Rademacher
FAQ
Risposte brevi sulla porta 3389.
Nel firewall di Windows puoi usare, ad esempio, il comando PowerShell New-NetFirewallRule -DisplayName RDP-Admin -Direction Inbound -Protocol TCP -LocalPort 3389 -RemoteAddress 203.0.113.10 -Action Allow. Sostituisci l'IP di esempio con il tuo e poi disattiva la regola RDP generale che apre la porta a tutti gli indirizzi.
RDP usa principalmente TCP 3389. Le versioni più recenti di Windows usano anche UDP 3389 per trasmettere immagini e audio in modo più fluido. RDP funziona anche senza UDP, ma con prestazioni leggermente inferiori.
No, non dovresti mai aprire la porta 3389 a tutto Internet. Le porte RDP aperte sono costantemente bersagliate da tentativi di accesso e rappresentano una via d'ingresso nota per i ransomware. Limita l'accesso al tuo IP o usa una VPN.
Usare un'altra porta riduce solo le scansioni automatiche, ma non protegge dagli attacchi mirati. Una scansione delle porte rileva RDP anche su un'altra porta. A offrire una protezione reale sono le restrizioni IP, una VPN, Network Level Authentication e gli aggiornamenti più recenti.
Hai altre domande?
Contatta il supportoCon un VPS ZAP-Hosting hai accesso root, configuri autonomamente servizi e regole firewall e vedi subito quali porte sono aperte.
Nessuna configurazione. Nessun rischio. Online in pochi secondi.
Cerchi altri strumenti? Scopri tutti gli strumenti di rete