3389/TCPRDP
Acesso remoto · Porta registrada · Camada OSI 7
Área de trabalho remota para Windows. Versões mais recentes do Windows também usam UDP 3389 para uma transmissão mais fluida.
IANA: registrada oficialmente como ms-wbt-server
Você decide que serviços podemos ativar para análise, personalização e conteúdos externos.
Utilizamos cookies e tecnologias semelhantes no nosso site para personalizar conteúdos, integrar conteúdos externos e compreender melhor a uso de cada área.
Cookies necessários
Estas entradas asseguram funções essenciais, como segurança, estabilidade e processamento de formulários.
Seções opcionais
O tratamento de dados pode basear-se no seu consentimento ou em interesses legítimos. Nas configurações de cookies, pode rejeitar ou permitir cada categoria opcional.
Alguns serviços processam dados pessoais em outros países. Ao dar seu consentimento, você também aceita essa transferência. Encontre mais informações em nossa Política de Privacidade.
Pode voltar a abrir e ajustar sua seleção a qualquer momento. · 1.0.2
A porta 3389 é a porta padrão do Remote Desktop Protocol (RDP) da Microsoft. Aqui você encontra os dados essenciais da porta e comandos de firewall para restringir o acesso de forma controlada.
Criado por Justin Schuessler
Teste os comandos diretamente no seu próprio VPS, com acesso root e seu próprio firewall.
Adicione várias portas, uma de cada vez, até 12.
Acesso remoto · Porta registrada · Camada OSI 7
Área de trabalho remota para Windows. Versões mais recentes do Windows também usam UDP 3389 para uma transmissão mais fluida.
IANA: registrada oficialmente como ms-wbt-server
Comandos de firewall
Liberar porta
sudo ufw allow 3389/tcpPara Ubuntu e Debian. O ufw cria a regra para IPv4 e IPv6. Se o ufw ainda estiver desativado, primeiro permita SSH (sudo ufw allow 22/tcp) e depois ative-o com sudo ufw enable; caso contrário, você perderá o acesso.
Em um VPS da ZAP-Hosting com firewall de rede ativo, você também precisa liberar a porta no Painel do Cliente.
Entenda a porta 3389
Pela porta 3389, você acessa a interface gráfica de um servidor ou PC Windows via área de trabalho remota. O RDP transmite imagem da tela, teclado e mouse e, opcionalmente, área de transferência, unidades e impressoras. Além de TCP 3389, versões mais recentes do Windows usam UDP 3389 para uma transmissão mais fluida. Em um VPS Windows, o RDP geralmente é o principal meio de acesso para administração.
O RDP foi desenvolvido pela Microsoft e lançado com o Windows NT 4.0 Terminal Server Edition. O protocolo não é um padrão RFC; ele está documentado na especificação aberta MS-RDPBCGR da Microsoft. A IANA lista a porta 3389 com o nome “ms-wbt-server” como porta registrada. Há clientes para Windows, macOS, Linux e dispositivos móveis.
A porta 3389 acessível publicamente é uma das vias de entrada mais comuns para ransomware. Invasores procuram especificamente por RDP na internet e testam senhas fracas por força bruta. Há também vulnerabilidades como BlueKeep (CVE-2019-0708), que permitia comprometer sistemas sem patches e sem autenticação. Por isso, nunca abra a porta 3389 para toda a internet: libere-a apenas para seu próprio IP ou acesse o RDP por VPN ou túnel SSH. Ative também o Network Level Authentication, use senhas longas, configure o bloqueio da conta após tentativas malsucedidas e instale prontamente as atualizações do Windows.
Mais portas
Essas portas costumam fazer parte da mesma configuração. Clique para ver a explicação e os comandos de firewall.
Ver todas as portas bem conhecidas e a lista completa da IANA
Fonte da lista de portas: IANA Service Name and Transport Protocol Port Number Registry, atualizada em 22 de outubro de 2026. iana.org
Descobrir mais
Calcule o endereço de rede, o endereço de broadcast, a máscara de rede e o intervalo de hosts utilizáveis a partir de um endereço CIDR e converta entre CIDR e intervalos de IP (IPv4 e IPv6).
Criado por Jakub Martyniak
Aprenda interativamente as 7 camadas do modelo OSI: clique nas camadas, associe termos como switch, ARP ou porta 443, veja uma animação de encapsulamento e use o quiz e o resumo de consulta rápida para a prova da IHK.
Criado por Justin Schuessler
Aprenda interativamente as 4 camadas do modelo TCP/IP (modelo DoD) conforme a RFC 1122, com correspondência com o modelo OSI, animação de encapsulamento, quiz sobre portas e resumo de consulta rápida.
Criado por Justin Schuessler
Verifique se determinadas portas estão abertas num IP ou nome de host — selecione um protocolo ou jogo em vez de analisar todas as portas de uma vez.
Criado por Sebastian Rademacher
FAQ
Respostas rápidas sobre a porta 3389.
No Firewall do Windows, você pode usar o PowerShell com New-NetFirewallRule -DisplayName RDP-Admin -Direction Inbound -Protocol TCP -LocalPort 3389 -RemoteAddress 203.0.113.10 -Action Allow. Substitua o IP de exemplo pelo seu e depois desative a regra geral de RDP que abre a porta para todos os endereços.
O RDP usa principalmente TCP 3389. Versões mais recentes do Windows também usam UDP 3389 para transmitir imagem e som com mais fluidez. Sem UDP, o RDP ainda funciona, mas com desempenho um pouco menor.
Não. Você nunca deve abrir a porta 3389 para toda a internet. Portas RDP abertas recebem tentativas de login constantemente e são uma via conhecida para ataques de ransomware. Restrinja o acesso ao seu IP ou use uma VPN.
Usar outra porta apenas reduz as varreduras automatizadas, mas não protege contra ataques direcionados. Uma varredura de portas encontra o RDP mesmo em outra porta. A proteção real vem de restrições por IP, VPN, Network Level Authentication e atualizações em dia.
Mais alguma pergunta?
Contatar o suporteCom um VPS da ZAP-Hosting, você tem acesso root, configura serviços e regras de firewall por conta própria e vê imediatamente quais portas estão abertas.
Sem configuração. Sem riscos. Online em segundos.
Procurando mais ferramentas? Ver todas as ferramentas de rede