Auf Port 3389 läuft das Remote Desktop Protocol von Windows, über TCP und für bessere Performance zusätzlich UDP. Linux-Server mit xrdp nutzen denselben Port.
Nie direkt ins Internet. Offenes RDP ist einer der häufigsten Einstiegspunkte für Ransomware – Brute Force und Lücken wie BlueKeep. Zugriff nur per VPN oder über ein RD Gateway (HTTPS auf 443), immer mit Network Level Authentication (NLA) und Kontosperrung.
Typische Fehler: CredSSP encryption oracle bei ungleichem Patchstand von Client und Server, und Verbindungsabbrüche, wenn UDP 3389 halb gefiltert wird.
Prüfen
nc -vz rdp.beispiel.de 3389