Από προεπιλογή, ο διακομιστής ακούει στη θύρα TCP 3389 και στη θύρα UDP 3389. Η Microsoft αυτή τη στιγμή αναφέρεται στο επίσημο λογισμικό πελάτη RDP ως Σύνδεση απομακρυσμένης επιφάνειας εργασίας, πρώην “Πελάτης υπηρεσιών τερματικού”. Το πρωτόκολλο απομακρυσμένης επιφάνειας εργασίας (RDP) είναι ένα αποκλειστικό πρωτόκολλο που αναπτύχθηκε από τη Microsoft για απομακρυσμένη σύνδεση σε ένα σύστημα Windows χρησιμοποιώντας μια γραφική διεπαφή χρήστη. Το RDP είναι ενσωματωμένο στα Windows από προεπιλογή. Το RDP ακούει στη θύρα TCP 3389 και στη θύρα udp 3389. Παλαιότερα, το λογισμικό RDP ονομαζόταν πελάτης Terminal Services, αλλά τώρα ονομάζεται Σύνδεση απομακρυσμένης επιφάνειας εργασίας.
Τι θύρα είναι η θύρα 3389;
Πρωτόκολλο απομακρυσμένης εμφάνισης της Microsoft Αυτή η θύρα χρησιμοποιείται από τον “Terminal Server” ή “Terminal Services” της Microsoft που μετονομάστηκαν σε “Remote Desktop” για την εμφάνισή τους στα Windows XP.
Τι κάνει η θύρα TCP 3389;
Η θύρα 3389 χρησιμοποιείται για να επιτρέπει στους χρήστες να έχουν πρόσβαση σε απομακρυσμένους υπολογιστές. Ενώ στις περισσότερες περιπτώσεις αυτή η πρόσβαση είναι νόμιμη και εγκεκριμένη από τον κάτοχο του φυσικού μηχανήματος, υπάρχουν επίσης ευπάθειες στη θύρα 3389 που καθιστούν κρίσιμο τον περιορισμό της πρόσβασης.
Πώς μπορώ να μάθω εάν η θύρα 3389 ακούει;
Ακολουθεί ένας γρήγορος τρόπος για να ελέγξετε και να δείτε εάν η σωστή θύρα (3389) είναι ανοιχτή ή όχι: Από τον τοπικό υπολογιστή σας, ανοίξτε ένα πρόγραμμα περιήγησης και μεταβείτε στη διεύθυνση http://portquiz.net:80/. Σημείωση: Αυτό θα ελέγξει τη σύνδεση στο Διαδίκτυο στη θύρα 80. Αυτή η θύρα χρησιμοποιείται για τυπική επικοινωνία στο Διαδίκτυο.
Ποια είναι η προεπιλεγμένη θύρα RDP;
Όταν συνδέεστε σε έναν απομακρυσμένο υπολογιστή (είτε πελάτη Windows είτε Windows Server) μέσω της σύνδεσης Απομακρυσμένης επιφάνειας εργασίας, η δυνατότητα Απομακρυσμένης επιφάνειας εργασίας στον υπολογιστή σας “ακούει” τη σύνδεση μέσω μιας θύρας ακρόασης (το RDP χρησιμοποιεί θύρα 3389 από προεπιλογή).
Πώς μπορώ να ενεργοποιήσω τη θύρα RDP 3389;
Βήμα 2: Ανοίξτε τη θύρα απομακρυσμένης επιφάνειας εργασίας (θύρα 3389) στο τείχος προστασίας των Windows. Μπαίνωστον πίνακα ελέγχου στον υπολογιστή σας και μετά στο «Σύστημα και ασφάλεια» και μετά στο «Τείχος προστασίας των Windows». Κάντε κλικ στην επιλογή “Σύνθετες ρυθμίσεις” στην αριστερή πλευρά. Βεβαιωθείτε ότι οι “Κανόνες εισερχομένων” για απομακρυσμένη επιφάνεια εργασίας είναι “Ενεργοποιημένοι”.
Είναι ασφαλής η θύρα TCP 3389;
Ενώ η θύρα RDP TCP 3389 παρέχει έναν εύκολο τρόπο για απομακρυσμένη σύνδεση με εταιρικούς πόρους, είναι διαβόητη για πολλές ευπάθειες ασφαλείας, συμπεριλαμβανομένου του ransomware.
Σε τι χρησιμοποιείται το RDP;
Τι είναι το πρωτόκολλο απομακρυσμένης επιφάνειας εργασίας (RDP); Το πρωτόκολλο απομακρυσμένης επιφάνειας εργασίας (RDP) είναι ένα πρωτόκολλο ασφαλούς επικοινωνίας δικτύου που αναπτύχθηκε από τη Microsoft. Επιτρέπει στους διαχειριστές δικτύου να διαγνώσουν εξ αποστάσεως προβλήματα που αντιμετωπίζουν μεμονωμένοι χρήστες και παρέχει στους χρήστες απομακρυσμένη πρόσβαση στους επιτραπέζιους υπολογιστές της φυσικής εργασίας τους.
Ποια θύρα χρησιμοποιεί το RDP τα Windows 10;
Σε όλα τα λειτουργικά συστήματα Windows, η προεπιλεγμένη θύρα που έχει εκχωρηθεί στο RDP (Remote Desktop Protocol) είναι το TCP 3389.
Πρέπει να ανοίξω τη θύρα 3389;
Το RDP δεν πρέπει ποτέ να είναι ανοιχτό στο Διαδίκτυο. Το Διαδίκτυο σαρώνεται συνεχώς για ανοιχτή θύρα 3389 (η προεπιλεγμένη θύρα RDP). Ακόμη και με μια περίπλοκη πολιτική κωδικού πρόσβασης και έλεγχο ταυτότητας πολλαπλών παραγόντων, μπορείτε να είστε ευάλωτοι σε άρνηση υπηρεσίας και κλείδωμα λογαριασμού χρήστη.
Πώς ελέγχετε ότι η θύρα RDP είναι ενεργοποιημένη ή όχι;
Μεταβείτε στο HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server και στο HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services. Εάν η τιμή του κλειδιού fDenyTSConnections είναι 0, τότε το RDP είναι ενεργοποιημένο. Εάν η τιμή του κλειδιού fDenyTSConnections είναι 1, τότε το RDP είναι απενεργοποιημένο.
Χρειάζεται το UDP 3389 για το RDP;
Η απομακρυσμένη επιφάνεια εργασίας απαιτεί η θύρα TCP 3389 να είναι ανοιχτή. Επίσης, το άνοιγμα της θύρας UDP 3389 επιτρέπει την επιτάχυνση από το RDP 8.0. Είναι δυνατή η αλλαγή της θύρας που χρησιμοποιείται από τον τερματικό διακομιστή (ή τον υπολογιστή που είναιπρόσβαση), ανατρέξτε σε αυτό το άρθρο υποστήριξης της Microsoft: Πώς να αλλάξετε τη θύρα ακρόασης για την Απομακρυσμένη επιφάνεια εργασίας.
Πώς μπορώ να αλλάξω την προεπιλεγμένη θύρα μου από 3389 σε 3390;
Κάντε διπλό κλικ ή δεξί κλικ στο δευτερεύον κλειδί μητρώου “PortNumber”, επιλέξτε τη δεκαδική βάση και πληκτρολογήστε τον αριθμό θύρας της επιλογής σας (η προεπιλεγμένη θύρα είναι 3389, σε αυτό το παράδειγμα, επιλέξαμε τη θύρα 3390). Κάντε κλικ στο “Ok” για να αποθηκεύσετε την επιλογή σας.
Ποια θύρα χρησιμοποιεί το XRDP;
Το Xrdp ακούει στη θύρα 3389, η οποία είναι η προεπιλεγμένη θύρα για το πρωτόκολλο RDP. Πρέπει να προσαρμόσετε το τείχος προστασίας ώστε να επιτρέπεται η πρόσβαση στη θύρα 3389 για απομακρυσμένα συστήματα.
Το RDP χρησιμοποιεί UDP ή TCP;
Αυτό το άρθρο περιγράφει το πρωτόκολλο απομακρυσμένης επιφάνειας εργασίας (RDP) που χρησιμοποιείται για την επικοινωνία μεταξύ του Terminal Server και του Terminal Server Client. Το RDP είναι ενθυλακωμένο και κρυπτογραφημένο μέσα στο TCP.
Πρέπει να ανοίξω τη θύρα 3389;
Για να είμαστε πολύ σαφείς… Το RDP δεν πρέπει ποτέ να είναι ανοιχτό στο Διαδίκτυο. Το Διαδίκτυο σαρώνεται συνεχώς για ανοιχτή θύρα 3389 (η προεπιλεγμένη θύρα RDP). Ακόμη και με μια περίπλοκη πολιτική κωδικού πρόσβασης και έλεγχο ταυτότητας πολλαπλών παραγόντων, μπορείτε να είστε ευάλωτοι σε άρνηση υπηρεσίας και κλείδωμα λογαριασμού χρήστη.
Ποια θύρα χρησιμοποιεί το VNC;
Το VNC χρησιμοποιεί από προεπιλογή τη θύρα TCP 5900+N, όπου N είναι ο αριθμός εμφάνισης (συνήθως :0 για φυσική οθόνη). Πολλές υλοποιήσεις ξεκινούν επίσης έναν βασικό διακομιστή HTTP στη θύρα 5800+N για να παρέχουν ένα πρόγραμμα προβολής VNC ως μικροεφαρμογή Java, επιτρέποντας εύκολη σύνδεση μέσω οποιουδήποτε προγράμματος περιήγησης ιστού με δυνατότητα Java.
Δεν μπορείτε να συνδεθείτε στη θύρα 3389;
Εάν η θύρα 3389 δεν είναι διαθέσιμη, θα πρέπει να ελέγξετε εάν η Απομακρυσμένη σύνδεση είναι ενεργοποιημένη στον απομακρυσμένο διακομιστή (κάντε δεξί κλικ στο κουμπί Έναρξη > Ρυθμίσεις > Σύστημα > Απομακρυσμένη επιφάνεια εργασίας > Ενεργοποίηση απομακρυσμένης επιφάνειας εργασίας). Μπορείτε να ενεργοποιήσετε απομακρυσμένα την Απομακρυσμένη επιφάνεια εργασίας σε έναν υπολογιστή με Windows αλλάζοντας τοΜητρώο fDenyTSConnections.
Ποιος είναι ο κίνδυνος του RDP;
Σε πολλές περιπτώσεις, οι διακομιστές με δημόσια πρόσβαση στο Διαδίκτυο με RDP απέτυχαν να ενεργοποιήσουν τον έλεγχο ταυτότητας πολλαπλών παραγόντων (MFA). Αυτό σημαίνει ότι ένας εισβολέας που θέτει σε κίνδυνο έναν λογαριασμό χρήστη αποκαλύπτοντας έναν αδύναμο ή επαναχρησιμοποιημένο κωδικό πρόσβασης μέσω μιας επίθεσης ωμής βίας μπορεί εύκολα να αποκτήσει πρόσβαση στο σταθμό εργασίας ενός χρήστη μέσω RDP.
Τι τρέχει με το RDP;
Πελάτες υπάρχουν για τις περισσότερες εκδόσεις των Microsoft Windows (συμπεριλαμβανομένων των Windows Mobile), Linux (για παράδειγμα Remmina), Unix, macOS, iOS, Android και άλλων λειτουργικών συστημάτων. Οι διακομιστές RDP είναι ενσωματωμένοι σε λειτουργικά συστήματα Windows. υπάρχει επίσης ένας διακομιστής RDP για Unix και OS X (για παράδειγμα xrdp).
Ποιο πρωτόκολλο χρησιμοποιείται από το RDP;
Ποιες υπηρεσίες πρέπει να εκτελούνται για το RDP;
Για να εργαστούν με τις υπηρεσίες απομακρυσμένης επιφάνειας εργασίας, οι υπολογιστές πρέπει να εκτελούν λειτουργικό σύστημα Windows, να έχουν εγκατεστημένο το πρωτόκολλο εμφάνισης RDP και να έχουν ζωντανή σύνδεση δικτύου με χρήση TCP/IP και έγκυρη διεύθυνση IP.
Σε τι χρησιμοποιείται η θύρα 3389;
Λεπτομέρειες θύρας 3389. Η θύρα είναι εγγεγραμμένη στο IANA για Microsoft WBT Server, που χρησιμοποιείται για συνδέσεις απομακρυσμένης επιφάνειας εργασίας και απομακρυσμένης βοήθειας των Windows ( RDP – Remote Desktop Protocol ). Χρησιμοποιείται επίσης από τον Windows Terminal Server. Δείτε επίσης: MS Security Bulletin [ MS02-051] and [ MS01-040 ].
Γιατί δεν λειτουργεί η θύρα RDP 3389 μου;
Πιο συχνά, η θύρα RDP αλλάζει σε υπολογιστές με άμεση σύνδεση στο Διαδίκτυο (VPS/VDS) ή σε δίκτυα όπου ο δρομολογητής ακραίας διεύθυνσης προωθεί τη θύρα 3389/RDP σε έναν κεντρικό υπολογιστή Windows στο LAN σας. Παρά την αλλαγή του αριθμού θύρας, δεν είναι ασφαλές να ανοίξετε τη θύρα RDP στον κεντρικό υπολογιστή σας στο Διαδίκτυο.
Ποια είναι η προεπιλεγμένη θύρα για το RDP;
Οι διακομιστές RDP είναι ενσωματωμένοι σε λειτουργικά συστήματα Windows. υπάρχει επίσης ένας διακομιστής RDP για Unix και OS X. Από προεπιλογή,ο διακομιστής ακούει στη θύρα TCP 3389 και στη θύρα UDP 3389. Η Microsoft αυτή τη στιγμή αναφέρεται στο επίσημο λογισμικό πελάτη RDP ως Σύνδεση απομακρυσμένης επιφάνειας εργασίας, πρώην “Πελάτης υπηρεσιών τερματικού”.
Γιατί η θύρα 3389 είναι ευάλωτη σε επίθεση άρνησης υπηρεσίας;
Δείτε επίσης: Δελτίο ασφαλείας MS [ MS02-051] και [ MS01-040 ]. Αυτή η θύρα είναι ευάλωτη σε επίθεση άρνησης υπηρεσίας κατά του τερματικού διακομιστή των Windows NT. Ένας απομακρυσμένος εισβολέας μπορεί γρήγορα να κάνει έναν διακομιστή να φτάσει σε πλήρη χρήση της μνήμης δημιουργώντας έναν μεγάλο αριθμό κανονικών συνδέσεων TCP στη θύρα 3389.
