Port 3389 Nedir ve Nasıl Çalışır?
Microsoft Windows Uzak Masaüstü Bağlantısı (RDP) için kullanılan protokoldür. Kullanıcıların Windows sunucuları grafik arayüzle uzaktan yönetmesini sağlar.
Port 3389 Güvenlik Riskleri & Siber Tehditler
İnternete açık 3389 portları fidye yazılımları (BlueKeep CVE-2019-0708 vb.) için en tehlikeli kapıdır. RDP Portu internete açılmamalı, Windows NLA (Network Level Authentication) ve VPN kullanılmalıdır.
Port 3389 Güvenlik & Doğrulama Komutları (Nmap / CLI)
Ağınızda veya sunucunuzda Port 3389'nin açık olup olmadığını ve hangi servisin yanıt verdiğini tespit etmek için aşağıdaki terminal komutunu çalıştırabilirsiniz:
nmap -p 3389 --script rdp-enum-encryption,rdp-vuln-ms12-020