Du bestämmer vilka tjänster vi får aktivera för analys, personalisering och externt innehåll.
Vi använder cookies och liknande tekniker på vår webbplats för att anpassa innehåll, bädda in externa medier och bättre förstå hur olika delar används.
Nödvändiga cookies
Dessa poster säkerställer grundläggande funktioner som säkerhet, stabilitet och formulärhantering.
Valfria avsnitt
Dina uppgifter kan behandlas med ditt samtycke eller med stöd av berättigade intressen. I cookieinställningarna kan du neka eller uttryckligen tillåta varje valfri kategori.
Vissa tjänster behandlar personuppgifter i länder utanför EU/EES. Genom att samtycka godkänner du även denna överföring. Mer information finns i vår integritetspolicy.
Du kan när som helst öppna och ändra ditt val senare. · 1.0.2
Port 3389 är standardporten för Microsofts Remote Desktop Protocol (RDP). Här ser du grundläggande information om porten och får brandväggskommandon för att begränsa åtkomsten.
Byggd av Justin Schuessler
Testa kommandona direkt på din egen VPS, med root-åtkomst och egen brandvägg.
Lägg till flera portar efter varandra, upp till 12.
Fjärråtkomst · Registrerad port · OSI-lager 7
Fjärrskrivbord för Windows. Nyare Windows-versioner använder även UDP 3389 för smidigare överföring.
IANA: officiellt registrerad som ms-wbt-server
Brandväggskommandon
Öppna port
sudo ufw allow 3389/tcpFör Ubuntu och Debian. ufw skapar regeln för IPv4 och IPv6. Om ufw inte är aktiverat, tillåt först SSH (sudo ufw allow 22/tcp) och aktivera det sedan med sudo ufw enable, annars låser du ute dig själv.
På en ZAP-Hosting VPS med aktiv nätverksbrandvägg behöver du även öppna porten i kundpanelen.
Port 3389 förklarad
Via port 3389 använder du fjärrskrivbord för att komma åt det grafiska gränssnittet på en Windows-server eller Windows-dator. RDP överför skärmbild, tangentbord och mus samt, om du vill, även urklipp, enheter och skrivare. Utöver TCP 3389 använder nyare Windows-versioner även UDP 3389 för smidigare överföring. På en Windows-VPS är RDP oftast den viktigaste vägen för administration.
RDP utvecklades av Microsoft och lanserades med Windows NT 4.0 Terminal Server Edition. Protokollet är ingen RFC-standard, utan dokumenteras i Microsofts öppna specifikation MS-RDPBCGR. IANA listar port 3389 som en registrerad port under namnet ”ms-wbt-server”. Klienter finns inte bara för Windows, utan även för macOS, Linux och mobila enheter.
En port 3389 som är öppen mot internet är en av de vanligaste ingångarna för ransomware. Angripare söker särskilt efter RDP och testar svaga lösenord med brute force. Dessutom finns säkerhetsbrister som BlueKeep (CVE-2019-0708), som gjorde det möjligt att ta över system utan säkerhetsuppdateringar och utan inloggning. Öppna därför aldrig port 3389 för hela internet, utan bara för din egen IP-adress, eller anslut till RDP via VPN eller en SSH-tunnel. Aktivera även Network Level Authentication, använd långa lösenord och kontolåsning efter misslyckade försök, och installera Windows-uppdateringar snarast möjligt.
Fler portar
De här portarna ingår ofta i samma konfiguration. Klicka för att se förklaringar och brandväggskommandon.
Visa alla välkända portar och hela IANA-listan
Källa till portlistan: IANA Service Name and Transport Protocol Port Number Registry, uppdaterad 22 oktober 2026. iana.org
Upptäck mer
Beräkna nätverksadress, broadcastadress, nätmask och användbart värdintervall från en CIDR-adress och konvertera mellan CIDR och IP-intervall (IPv4 och IPv6).
Byggd av Jakub Martyniak
Lär dig de 7 lagren i OSI-modellen interaktivt: klicka på lager, placera begrepp som switch, ARP och port 443 rätt, se animerad inkapsling och använd quiz och fusklapp inför IHK-provet.
Byggd av Justin Schuessler
Lär dig de 4 lagren i TCP/IP-modellen (DoD-modellen) enligt RFC 1122 interaktivt, med koppling till OSI-modellen, animerad inkapsling, portquiz och fusklapp.
Byggd av Justin Schuessler
Kontrollera om specifika portar är öppna på en IP-adress eller ett värdnamn – välj protokoll eller spel i stället för att skanna alla portar samtidigt.
Byggd av Sebastian Rademacher
FAQ
Korta svar om port 3389.
I Windows-brandväggen kan du till exempel använda New-NetFirewallRule -DisplayName RDP-Admin -Direction Inbound -Protocol TCP -LocalPort 3389 -RemoteAddress 203.0.113.10 -Action Allow i PowerShell. Ersätt exempeladressen med din egen IP-adress och inaktivera sedan den allmänna RDP-regeln som öppnar porten för alla adresser.
RDP använder främst TCP 3389. Nyare Windows-versioner använder dessutom UDP 3389 för smidigare överföring av bild och ljud. RDP fungerar även utan UDP, men med något lägre prestanda.
Nej, du bör aldrig öppna port 3389 mot hela internet. Öppna RDP-portar utsätts ständigt för inloggningsförsök och är en känd väg in för ransomware. Begränsa åtkomsten till din IP-adress eller använd ett VPN.
En annan port minskar bara antalet automatiserade skanningar och skyddar inte mot riktade angrepp. En portskanning hittar RDP även på en annan port. Begränsad åtkomst till vissa IP-adresser, VPN, Network Level Authentication och aktuella uppdateringar ger verkligt skydd.
Fler frågor?
Kontakta supportenMed en VPS från ZAP-Hosting har du root-åtkomst, konfigurerar tjänster och brandväggsregler själv och ser direkt vilka portar som är öppna.
Ingen konfigurering. Ingen risk. Online på några sekunder.
Letar du efter fler verktyg? Visa alla nätverksverktyg