Порт RDP 3389: коротко и с данными
Конспект страницы: 5 разделов коротко, данные на 14 октября 2026 и ответы на 4 вопроса. Полный разбор с примерами: Порт RDP 3389.
Коротко
Порт RDP 3389 это то, что слушает удалённый рабочий стол по умолчанию, и этот номер известен всем, включая тех, кто перебирает пароли круглосуточно. Главная мера не смена номера, а ограничение доступа по адресам: перебор прекращается в тот же час. Смена номера порта убирает шум, но не защищает: нестандартный порт находят сканированием за минуты.
Конспект по разделам
Что происходит с открытым портом
Диапазоны адресов дата-центров публичны, и их сканируют непрерывно. Машина с открытым 3389 попадает в списки в первые часы после создания. Это не адресная атака на вашу компанию, а фон, в котором живёт любой сервер в интернете.
- Сканирование.
- Перебор имён.
- Перебор паролей.
- Нагрузка.
Три способа закрыть доступ
Четвёртая строка стоит отдельно: смена порта уменьшает поток автоматических попыток, но целенаправленное сканирование находит новый номер. Её делают вместе с ограничением доступа, а не вместо него. Правила бывают на двух уровнях: в системе и на стороне площадки.
Как закрыть порт и не потерять доступ
Ответьте на три вопроса, и получится способ под вашу ситуацию. Способ зависит от того, откуда подключаются люди. Три вопроса
Как не закрыть доступ себе
Если доступ всё-таки закрылся Ситуация не аварийная: правила правятся через консоль провайдера, а правила площадки через панель. Порядок действий описан в ошибках подключения по RDP.
- Проверьте свой внешний адрес заранее.
- Оставьте запасной путь.
- Меняйте правила по одному.
- Проверьте подключение из второй сети.
Проверьте сервер на своей задаче
При почасовом списании сутки проверки стоят десятки рублей, а не месячный тариф.
- Списание по часам, а не только за месяц
- NVMe-диски во всех конфигурациях
- Образы Windows и Linux при создании
- Дата-центры в России и за рубежом
Данные
| Способ | Кому подходит | Сложность |
|---|---|---|
| Список разрешённых адресов | Офис с постоянным адресом | Минуты в панели провайдера |
| Шлюз удалённых рабочих столов | Несколько человек из разных мест | Нужен администратор: шлюз |
| Защищённый канал до сервера | Команда с меняющимися адресами | Настройка на сервере и у каждого |
| Смена номера порта | Как дополнение к любому из трёх | Одна настройка, эффект частичный |
Данные на 14 октября 2026.
Вопросы и ответы
Какой порт использует удалённый рабочий стол?
По умолчанию 3389. Номер известен всем, поэтому сам по себе он секретом не служит.
Помогает ли смена порта RDP?
Уменьшает поток автоматических попыток, но не защищает: нестандартный порт находится сканированием. Это дополнение к ограничению доступа.
Как быть, если адрес дома постоянно меняется?
Использовать шлюз доступа или защищённый канал, либо держать возможность быстро добавить адрес в список из панели провайдера.
Что делать, если я закрыл доступ себе?
Зайти через консоль в панели провайдера и поправить правила. Доступ к консоли работает в обход сетевых ограничений.