¿Quién utiliza el puerto 3389?

Cuando se conecta a un equipo a través del cliente de Escritorio remoto, la característica Escritorio remoto del equipo escucha la solicitud de conexión a través de un puerto de escucha definido, 3389 de forma predeterminada. Un equipo con Escritorio remoto habilitado. Un cliente desde el que probar los cambios, como Conexión a Escritorio remoto. Para cambiar el puerto de escucha, puede usar el Editor del Registro o PowerShell. Con el panel de navegación, expanda la clave HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp En el panel principal, seleccione PortNumber. Escriba el nuevo número de puerto y, a continuación, seleccione Aceptar. La próxima vez que se conecte a este equipo mediante la conexión a Escritorio remoto, escriba el nombre de host junto con el puerto nuevo. Si ha cambiado el puerto para usar 3390, la dirección sería PC1.contoso.com:3390 Si usa un firewall, asegúrese de configurar el firewall para permitir conexiones al nuevo número de puerto.

Los administradores de sistemas y los usuarios que necesitan acceder a sistemas Windows de forma remota utilizan el puerto 3389. RDP opera sobre el puerto 3389 y se utiliza comúnmente para la administración remota de sistemas Windows. Los atacantes también pueden utilizar el servicio RDP para obtener acceso no autorizado a un sistema. RDP proporciona acceso total a un sistema, lo que significa que comprometer un servicio RDP puede dar al atacante control completo sobre el equipo. Los servicios RDP son a menudo objetivo de ataques de fuerza bruta y enumeración de usuarios, especialmente si están expuestos a Internet sin medidas de protección adecuadas.

El protocolo de Escritorio Remoto utiliza por defecto el puerto TCP 3389 en el servidor para recibir las peticiones. Se utiliza frecuentemente para el acceso remoto en la administración de equipos, pero también es cada vez más utilizado en la gestión de servicios de terminal o clientes ligeros. Permite el uso de colores de 8, 16, 24 y 32 bits Cifrado de 128 bits utilizando el algoritmo criptográfico RC4. Los clientes más antiguos pueden utilizar cifrados más débiles. Permite seguridad a nivel de transporte Transport Layer Security. El redireccionamiento del audio permite al usuario ejecutar un programa de audio en una ventana remota y escuchar el sonido en el ordenador local. El redireccionamiento del sistema de ficheros permite a los usuarios utilizar sus ficheros locales en una ventana remota. Permite al usuario utilizar su impresora local al estar conectado al sistema remoto. El redireccionamiento de puertos permite utilizar los puertos serie y paralelo directamente. El portapapeles puede compartirse entre los ordenadores local y remoto. A partir del 2006 en la versión RDP 6.0 se introdujeron las siguientes características. Programas remotos: Aplicaciones con ficheros del lado del cliente. Las aplicaciones remotas pueden funcionar en una máquina cliente servida por una conexión remota. Permite utilizar un servidor IIS de manera que acepte conexiones en el puerto 443 para servidores de respaldo de Terminal Services mediante conexiones HTTPS.

TCP y UDP 3389: puerto estándar del Protocolo de escritorio remoto (RDP). Se puede configurar en un número de puerto diferente en el host y el cliente. TCP 3389: se usa para las conexiones con el host de sesión de Escritorio remoto. TCP 3389: se usa para las conexiones a grupos de máquinas virtuales no administradas. TCP 3389: puerto de cliente para clientes que no usan puerta de enlace de Escritorio remoto. TCP y UDP 3389: usado por RDP. Nota: Los firewalls que tienen un análisis UDP direccional, como TMG, requieren que UDP "Enviar recepción" se configure en el protocolo UDP. UDP 1812 y 1813: obligatorio cuando se usa el servidor de directivas de red (NPS). TCP 5985: se usa en WMI y comunicación remota de PowerShell para la administración. TCP y UDP 3389: usado por RDP. Nota: Los firewalls que tienen un análisis UDP direccional, como TMG, requieren que UDP "Enviar recepción" se configure en el protocolo UDP. Acceso web de Escritorio remoto. Si el acceso web de Escritorio remoto está en una red perimetral, configure los puertos siguientes: TCP: <puerto fijo WMI> TCP 5504: se usa para las conexiones a RDCB para la publicación centralizada. TCP 5985: se usa en WMI y comunicación remota de PowerShell para la administración. Host de sesión de escritorio remoto Servidor de licencias de Escritorio remoto: puertos RPC. TCP 389 y 636: se usa para la comunicación de AD. TCP 5985: se usa en WMI y comunicación remota de PowerShell para la administración. Host de virtualización de escritorio remoto Servidor de licencias de Escritorio remoto: puertos RPC. TCP 389 y 636: se usa para la comunicación de AD. TCP 5985: se usa en WMI y comunicación remota de PowerShell para la administración. Servidor de licencias de Escritorio remoto Para obtener más información, consulte Licencias de RDS (RDSL). TCP TCP 135: se usa para RPC para la comunicación del servidor de licencias y el host de sesión de Escritorio remoto. TCP 1024-65535 (asignado aleatoriamente): se usa para RPC en versiones de Windows Server anteriores a Windows Server 2008. TCP 49152-65535 (asignado aleatoriamente): se usa para RPC en Windows Server 2008 y versiones posteriores. TCP 445: usado por el protocolo bloque de mensajes del servidor (SMB). TCP 443: se usa para la comunicación a través de Internet a microsoft Clearing House. TCP 5985: se usa en WMI y comunicación remota de PowerShell para la administración. TCP 139: se usa en el servicio de sesión NetBIOS. Para más información, consulte Configurar la asignación dinámica de puertos RPC para trabajar con firewalls. NetBIOS UDP 137: se usa para la resolución de nombres NetBIOS. UDP 138: usado por el servicio de datagramas NetBIOS. UDP y TCP 389: se usan en LDAP con licencias de acceso de cliente (CAL) por usuario en AD. Desde el punto de vista del proxy, la clave HKLM\Software\Microsoft\TermServLicensing\lrwiz\Params del Registro muestra el servicio de Microsoft con el que se comunica el servidor de licencias de Escritorio remoto.

El acceso al escritorio remoto es muy diferente de la informática en la nube, aunque ambos permiten que los empleados trabajen a distancia. Los empleados suelen utilizar el software de escritorio remoto para acceder al ordenador del trabajo cuando están de viaje o trabajan desde casa. Usar RDP funciona de forma similar: los movimientos del ratón y las pulsaciones de teclas del usuario se transmiten a su ordenador de escritorio de forma remota, pero a través de Internet y no por ondas de radio. El protocolo RDP abre un canal de red específico para enviar datos de ida y vuelta entre las máquinas conectadas. Para ello, usa siempre el puerto de red 3389. Los usuarios de escritorio remoto pueden acceder a su escritorio, abrir y editar archivos, y utilizar aplicaciones como si estuvieran realmente enfrente de su ordenador de escritorio. Los empleados que trabajan en remoto suelen utilizar el RDP para acceder a su escritorio de trabajo. El RDP facilita que las empresas con una configuración de TI local heredada permitan a sus empleados trabajar desde casa.