Sulla porta 3389 gira il Remote Desktop Protocol di Windows, su TCP e in aggiunta UDP per prestazioni migliori. I server Linux con xrdp usano la stessa porta.
Mai esposta direttamente. RDP aperto è uno dei punti di ingresso più comuni per i ransomware – brute force e vulnerabilità come BlueKeep. Accesso solo via VPN o tramite RD Gateway (HTTPS sulla 443), sempre con Network Level Authentication (NLA) e blocco account.
Errori tipici: CredSSP encryption oracle con livelli di patch diversi tra client e server, e disconnessioni quando UDP 3389 è filtrato in parte.
Verifica
nc -vz rdp.esempio.it 3389