Ir para o conteúdo
Consultar e liberar porta

Porta 3389: consulte e libere a porta RDP com segurança

A porta 3389 é a porta padrão do Remote Desktop Protocol (RDP) da Microsoft. Aqui você encontra os dados essenciais da porta e comandos de firewall para restringir o acesso de forma controlada.

Criado por Justin Schuessler

Teste os comandos diretamente no seu próprio VPS, com acesso root e seu próprio firewall.

Adicione várias portas, uma de cada vez, até 12.

Ou escolha um modelo

Portas

3389/TCPRDP

Acesso remoto · Porta registrada · Camada OSI 7

Área de trabalho remota para Windows. Versões mais recentes do Windows também usam UDP 3389 para uma transmissão mais fluida.

IANA: registrada oficialmente como ms-wbt-server

Não exponha à internet: o RDP é constantemente sondado em busca de senhas fracas e vulnerabilidades. Libere a porta apenas para seu próprio IP ou use uma VPN.

Regra de firewall (entrada)

Pelo menos uma porta não deveria estar aberta para todos: é melhor escolher “IP específico”.

Comandos de firewall

Liberar porta

sudo ufw allow 3389/tcp
Verificar porta
Observações sobre ufw

Para Ubuntu e Debian. O ufw cria a regra para IPv4 e IPv6. Se o ufw ainda estiver desativado, primeiro permita SSH (sudo ufw allow 22/tcp) e depois ative-o com sudo ufw enable; caso contrário, você perderá o acesso.

Em um VPS da ZAP-Hosting com firewall de rede ativo, você também precisa liberar a porta no Painel do Cliente.

Entenda a porta 3389

Para que serve a porta 3389?

Finalidade

Pela porta 3389, você acessa a interface gráfica de um servidor ou PC Windows via área de trabalho remota. O RDP transmite imagem da tela, teclado e mouse e, opcionalmente, área de transferência, unidades e impressoras. Além de TCP 3389, versões mais recentes do Windows usam UDP 3389 para uma transmissão mais fluida. Em um VPS Windows, o RDP geralmente é o principal meio de acesso para administração.

Origem e padrão

O RDP foi desenvolvido pela Microsoft e lançado com o Windows NT 4.0 Terminal Server Edition. O protocolo não é um padrão RFC; ele está documentado na especificação aberta MS-RDPBCGR da Microsoft. A IANA lista a porta 3389 com o nome “ms-wbt-server” como porta registrada. Há clientes para Windows, macOS, Linux e dispositivos móveis.

Uso comum

  • Administração de servidores Windows e VPS Windows
  • Acesso remoto a computadores de trabalho na rede da empresa
  • Remote Desktop Services para vários usuários em um servidor
  • Acesso por um gateway RD que encapsula RDP em HTTPS

Segurança

A porta 3389 acessível publicamente é uma das vias de entrada mais comuns para ransomware. Invasores procuram especificamente por RDP na internet e testam senhas fracas por força bruta. Há também vulnerabilidades como BlueKeep (CVE-2019-0708), que permitia comprometer sistemas sem patches e sem autenticação. Por isso, nunca abra a porta 3389 para toda a internet: libere-a apenas para seu próprio IP ou acesse o RDP por VPN ou túnel SSH. Ative também o Network Level Authentication, use senhas longas, configure o bloqueio da conta após tentativas malsucedidas e instale prontamente as atualizações do Windows.

Mais portas

Portas relacionadas

Essas portas costumam fazer parte da mesma configuração. Clique para ver a explicação e os comandos de firewall.

Ver todas as portas bem conhecidas e a lista completa da IANA

Fonte da lista de portas: IANA Service Name and Transport Protocol Port Number Registry, atualizada em 22 de outubro de 2026. iana.org

Descobrir mais

Mais ferramentas

FAQ

Perguntas frequentes

Respostas rápidas sobre a porta 3389.

No Firewall do Windows, você pode usar o PowerShell com New-NetFirewallRule -DisplayName RDP-Admin -Direction Inbound -Protocol TCP -LocalPort 3389 -RemoteAddress 203.0.113.10 -Action Allow. Substitua o IP de exemplo pelo seu e depois desative a regra geral de RDP que abre a porta para todos os endereços.

O RDP usa principalmente TCP 3389. Versões mais recentes do Windows também usam UDP 3389 para transmitir imagem e som com mais fluidez. Sem UDP, o RDP ainda funciona, mas com desempenho um pouco menor.

Não. Você nunca deve abrir a porta 3389 para toda a internet. Portas RDP abertas recebem tentativas de login constantemente e são uma via conhecida para ataques de ransomware. Restrinja o acesso ao seu IP ou use uma VPN.

Usar outra porta apenas reduz as varreduras automatizadas, mas não protege contra ataques direcionados. Uma varredura de portas encontra o RDP mesmo em outra porta. A proteção real vem de restrições por IP, VPN, Network Level Authentication e atualizações em dia.

Mais alguma pergunta?

Contatar o suporte
Quer seu próprio servidor?

Teste os comandos no seu próprio VPS

Com um VPS da ZAP-Hosting, você tem acesso root, configura serviços e regras de firewall por conta própria e vê imediatamente quais portas estão abertas.

4,4/5 Trustpilot32.000+ Servidores ativosDesde 2010

Sem configuração. Sem riscos. Online em segundos.

Duração flexívelCancele a qualquer momentoOnline em 60 segundos

Procurando mais ferramentas? Ver todas as ferramentas de rede