Je bepaalt welke diensten wij mogen inschakelen voor analyse, personalisatie en externe inhoud.
We gebruiken cookies en vergelijkbare technologieën op onze website om inhoud te personaliseren, externe media te integreren en het gebruik van afzonderlijke onderdelen beter te begrijpen.
Noodzakelijke cookies
Deze vermeldingen waarborgen basisfuncties zoals beveiliging, stabiliteit en formulierverwerking.
Optionele secties
Gegevensverwerking kan plaatsvinden met je toestemming of op basis van gerechtvaardigde belangen. In de cookie-instellingen kun je elke optionele categorie weigeren of afzonderlijk toestaan.
Sommige diensten verwerken persoonsgegevens in derde landen. Met je toestemming accepteer je ook deze doorgifte. Meer informatie vind je in onze privacyverklaring.
Je kunt je selectie later op elk moment opnieuw openen en aanpassen. · 1.0.2
Poort 3389 is de standaardpoort voor het Remote Desktop Protocol (RDP) van Microsoft. Hier zie je de belangrijkste gegevens over de poort en vind je firewallcommando's om de toegang gericht te beperken.
Gebouwd door Justin Schuessler
Probeer de commando's direct uit op je eigen VPS, met roottoegang en een eigen firewall.
Voeg meerdere poorten één voor één toe, maximaal 12.
Externe toegang · Geregistreerde poort · OSI-laag 7
Extern bureaublad voor Windows. Nieuwere Windows-versies gebruiken daarnaast UDP 3389 voor een soepelere overdracht.
IANA: officieel geregistreerd als ms-wbt-server
Firewall-opdrachten
Poort openzetten
sudo ufw allow 3389/tcpVoor Ubuntu en Debian. ufw maakt de regel aan voor IPv4 en IPv6. Als ufw nog uitstaat, sta dan eerst SSH toe (sudo ufw allow 22/tcp) en schakel ufw daarna in met sudo ufw enable, anders sluit je jezelf buiten.
Op een ZAP-Hosting VPS met actieve netwerkfirewall moet je de poort ook vrijgeven in het klantenpaneel.
Poort 3389 uitgelegd
Via poort 3389 krijg je met Remote Desktop toegang tot de grafische interface van een Windows-server of Windows-pc. RDP verstuurt beeldscherm, toetsenbord en muis, en desgewenst ook klembord, schijven en printers. Naast TCP 3389 gebruiken nieuwere Windows-versies ook UDP 3389 voor een soepelere overdracht. Op een Windows-VPS is RDP meestal de belangrijkste manier om de server te beheren.
RDP is ontwikkeld door Microsoft en verscheen met Windows NT 4.0 Terminal Server Edition. Het protocol is geen RFC-standaard, maar is gedocumenteerd in Microsofts openbare specificatie MS-RDPBCGR. Bij de IANA staat poort 3389 als Registered Port onder de naam ‘ms-wbt-server’. Er zijn niet alleen clients voor Windows, maar ook voor macOS, Linux en mobiele apparaten.
Een voor iedereen bereikbare poort 3389 is een van de meest voorkomende toegangspunten voor ransomware. Aanvallers scannen gericht het internet op RDP en proberen met brute force zwakke wachtwoorden uit. Daarnaast zijn er kwetsbaarheden zoals BlueKeep (CVE-2019-0708), waarmee ongepatchte systemen zonder aanmelding konden worden overgenomen. Stel poort 3389 daarom nooit open voor het hele internet, maar alleen voor je eigen IP-adres, of gebruik RDP via een VPN of SSH-tunnel. Schakel ook Network Level Authentication in, gebruik lange wachtwoorden en accountvergrendeling na mislukte pogingen, en installeer Windows-updates snel.
Meer ports
Deze poorten horen vaak bij dezelfde configuratie. Klik erop voor uitleg en firewallcommando's.
Alle well-known ports en de volledige IANA-lijst bekijken
Bron van de poortlijst: IANA Service Name and Transport Protocol Port Number Registry, bijgewerkt op 22 oktober 2026. iana.org
Meer ontdekken
Bereken het netwerkadres, broadcastadres, subnetmasker en bruikbare hostbereik van een CIDR-adres en reken CIDR en IP-bereiken (IPv4 en IPv6) naar elkaar om.
Gebouwd door Jakub Martyniak
Leer de 7 lagen van het OSI-model interactief kennen: klik op lagen, koppel begrippen zoals switch, ARP of poort 443, bekijk een animatie van encapsulatie en gebruik de quiz en het spiekbriefje voor het IHK-examen.
Gebouwd door Justin Schuessler
Leer de 4 lagen van het TCP/IP-model (DoD-model) volgens RFC 1122 interactief kennen, met koppeling aan het OSI-model, een animatie van encapsulatie, een poortenquiz en een spiekbriefje.
Gebouwd door Justin Schuessler
Controleer of bepaalde poorten op een IP of hostnaam open zijn. Selecteer een protocol of game in plaats van alle poorten tegelijk te scannen.
Gebouwd door Sebastian Rademacher
FAQ
Korte antwoorden over poort 3389.
In Windows Firewall kan dat bijvoorbeeld via PowerShell met New-NetFirewallRule -DisplayName RDP-Admin -Direction Inbound -Protocol TCP -LocalPort 3389 -RemoteAddress 203.0.113.10 -Action Allow. Vervang het voorbeeld-IP-adres door je eigen adres en schakel daarna de algemene RDP-regel uit die de poort voor alle adressen opent.
RDP gebruikt vooral TCP 3389. Nieuwere Windows-versies gebruiken daarnaast UDP 3389 om beeld en geluid vloeiender over te dragen. Zonder UDP werkt RDP nog steeds, maar iets minder soepel.
Nee, je moet poort 3389 nooit voor het hele internet openzetten. Open RDP-poorten worden voortdurend bestookt met inlogpogingen en zijn een bekende ingang voor ransomware. Beperk de toegang tot je IP-adres of gebruik een VPN.
Een andere poort vermindert alleen het aantal geautomatiseerde scans, maar beschermt niet tegen gerichte aanvallen. Een poortscan vindt RDP ook op een andere poort. Echte beveiliging krijg je met IP-beperkingen, VPN, Network Level Authentication en actuele updates.
Nog vragen?
Contact opnemen met supportMet een VPS van ZAP-Hosting heb je roottoegang, stel je zelf diensten en firewallregels in en zie je direct welke poort openstaat.
Geen installatie. Geen risico. Binnen enkele seconden online.
Op zoek naar meer tools? Alle netwerktools bekijken