Decydujesz, które usługi możemy włączyć do analizy, personalizacji i wyświetlania treści zewnętrznych.
Na naszej stronie używamy plików cookie i podobnych technologii, aby personalizować treści, osadzać materiały zewnętrzne i lepiej rozumieć sposób korzystania z poszczególnych sekcji.
Niezbędne pliki cookie
Te wpisy zapewniają podstawowe funkcje, takie jak bezpieczeństwo, stabilność i obsługa formularzy.
Opcjonalne sekcje
Dane mogą być przetwarzane za twoją zgodą lub na podstawie prawnie uzasadnionych interesów. W ustawieniach plików cookie możesz odrzucić każdą opcjonalną kategorię lub wyrazić na nią zgodę.
Niektóre usługi przetwarzają dane osobowe w państwach trzecich. Wyrażając zgodę, akceptujesz również przekazywanie tych danych. Więcej informacji znajdziesz w naszej polityce prywatności.
Możesz później w każdej chwili wrócić do swojego wyboru i go zmienić. · 1.0.2
Port 3389 to standardowy port protokołu Remote Desktop Protocol (RDP) firmy Microsoft. Znajdziesz tu podstawowe informacje o porcie i polecenia zapory, dzięki którym ograniczysz dostęp do wybranych połączeń.
Autor: Justin Schuessler
Wypróbuj polecenia bezpośrednio na własnym serwerze VPS, z dostępem root i własną zaporą.
Dodawaj kolejne porty, maksymalnie 12.
Dostęp zdalny · Port zarejestrowany · Warstwa OSI 7
Pulpit zdalny dla Windows. Nowsze wersje Windows używają dodatkowo UDP 3389, aby transmisja była płynniejsza.
IANA: oficjalnie zarejestrowany jako ms-wbt-server
Polecenia zapory sieciowej
Otwórz port
sudo ufw allow 3389/tcpDla Ubuntu i Debiana. ufw tworzy regułę dla IPv4 i IPv6. Jeśli ufw jest wyłączony, najpierw zezwól na SSH (sudo ufw allow 22/tcp), a potem włącz go poleceniem sudo ufw enable. W przeciwnym razie stracisz dostęp.
Na serwerze VPS ZAP-Hosting z aktywną zaporą sieciową musisz dodatkowo otworzyć ten port w Panelu klienta.
Wyjaśnienie portu 3389
Przez port 3389 uzyskasz dostęp do graficznego pulpitu serwera lub komputera z Windows za pomocą pulpitu zdalnego. RDP przesyła obraz ekranu oraz dane z klawiatury i myszy, a opcjonalnie także schowek, dyski i drukarki. Oprócz TCP 3389 nowsze wersje Windows korzystają z UDP 3389, aby zapewnić płynniejszą transmisję. Na serwerze VPS z Windows RDP jest zwykle główną metodą dostępu administracyjnego.
RDP został opracowany przez Microsoft i pojawił się wraz z Windows NT 4.0 Terminal Server Edition. Protokół ten nie jest standardem RFC, lecz został opisany w otwartej specyfikacji Microsoftu MS-RDPBCGR. IANA wymienia port 3389 pod nazwą „ms-wbt-server” jako Registered Port. Klienty są dostępne nie tylko dla Windows, ale także dla macOS, Linux i urządzeń mobilnych.
Publicznie dostępny port 3389 to jedna z najczęstszych dróg ataku ransomware. Atakujący skanują internet w poszukiwaniu RDP i próbują łamać słabe hasła metodą brute force. Dochodzą do tego luki, takie jak BlueKeep (CVE-2019-0708), które pozwalały przejąć niezałatane systemy bez logowania. Nigdy nie otwieraj więc portu 3389 dla całego internetu — zezwól na dostęp tylko z własnego adresu IP albo łącz się z RDP przez VPN lub tunel SSH. Włącz też Network Level Authentication, używaj długich haseł, ustaw blokadę konta po nieudanych próbach i szybko instaluj aktualizacje Windows.
Więcej portów
Te porty często należą do tej samej konfiguracji. Kliknij, aby zobaczyć ich opis i polecenia zapory.
Zobacz wszystkie dobrze znane porty i pełną listę IANA
Źródło listy portów: IANA Service Name and Transport Protocol Port Number Registry, stan na 22 października 2026. iana.org
Odkryj więcej
Obliczanie adresu sieci, adresu rozgłoszeniowego, maski sieci i zakresu dostępnych hostów na podstawie adresu CIDR oraz przeliczanie między zapisem CIDR a zakresami IP (IPv4 i IPv6).
Autor: Jakub Martyniak
Poznaj interaktywnie 7 warstw modelu OSI: klikaj warstwy, przyporządkowuj pojęcia takie jak switch, ARP czy port 443, obejrzyj animację enkapsulacji, rozwiąż quiz i skorzystaj ze ściągawki do egzaminu IHK.
Autor: Justin Schuessler
Poznaj interaktywnie 4 warstwy modelu TCP/IP (modelu DoD) według RFC 1122: przyporządkuj je do modelu OSI, obejrzyj animację enkapsulacji, rozwiąż quiz o portach i skorzystaj ze ściągawki.
Autor: Justin Schuessler
Sprawdź, czy określone porty są otwarte pod adresem IP lub nazwą hosta — wybierz protokół albo grę zamiast skanować wszystkie porty naraz.
Autor: Sebastian Rademacher
FAQ
Krótkie odpowiedzi dotyczące portu 3389.
W zaporze Windows możesz użyć np. polecenia PowerShell New-NetFirewallRule -DisplayName RDP-Admin -Direction Inbound -Protocol TCP -LocalPort 3389 -RemoteAddress 203.0.113.10 -Action Allow. Zastąp przykładowy adres IP własnym, a następnie wyłącz ogólną regułę RDP, która otwiera port dla wszystkich adresów.
RDP korzysta przede wszystkim z TCP 3389. Nowsze wersje Windows używają dodatkowo UDP 3389, aby płynniej przesyłać obraz i dźwięk. Bez UDP RDP nadal działa, choć z nieco niższą wydajnością.
Nie, nigdy nie otwieraj portu 3389 dla całego internetu. Otwarte porty RDP są stale celem prób logowania i stanowią znaną drogę ataków ransomware. Ogranicz dostęp do swojego adresu IP albo użyj VPN.
Inny port jedynie zmniejsza liczbę automatycznych skanów, ale nie chroni przed atakami ukierunkowanymi. Skanowanie portów wykryje RDP także na innym porcie. Rzeczywistą ochronę zapewniają ograniczenie dostępu do określonych adresów IP, VPN, Network Level Authentication i aktualne aktualizacje.
Masz dodatkowe pytania?
Kontakt z pomocą technicznąZ serwerem VPS od ZAP-Hosting masz dostęp root, samodzielnie konfigurujesz usługi i reguły zapory oraz od razu widzisz, który port jest otwarty.
Bez konfiguracji. Bez ryzyka. Online w kilka sekund.
Szukasz więcej narzędzi? Zobacz wszystkie narzędzia sieciowe