Puerto 3389 (RDP (Escritorio remoto)): para qué sirve y cómo protegerlo
El puerto 3389 es el de RDP (Remote Desktop Protocol), el escritorio remoto de Windows. Es la vía de entrada más común del ransomware en empresas: los atacantes compran o adivinan credenciales y entran directamente. No debe exponerse a Internet; se accede a través de una VPN o una pasarela de escritorio remoto.
Qué es el puerto 3389
RDP ha tenido vulnerabilidades críticas que no requerían credenciales, como BlueKeep (2019). Aunque el sistema esté actualizado, los ataques de fuerza bruta contra el 3389 son constantes.
Cambiar el puerto no protege. Network Level Authentication (NLA) exige autenticarse antes de abrir la sesión gráfica y reduce la superficie de ataque, pero lo recomendable es no exponerlo.
¿Es peligroso tener abierto el puerto 3389?
Riesgo alto: No debe estar abierto a Internet.
- Principal vía de entrada de ransomware.
- Vulnerabilidades sin autenticación (BlueKeep).
Cómo proteger el puerto 3389
- Accede por VPN o RD Gateway con MFA.
- Activa NLA.
- Bloqueo de cuenta tras varios intentos fallidos.
- Limita el puerto a IPs concretas si no hay otra opción.
Comandos y configuración
Comprobar si el puerto 3389 está abierto
sudo ss -tlnp | grep ':3389 '
nc -zv 203.0.113.10 3389
sudo nmap -p 3389 203.0.113.10PowerShell: comprobar NLA y el puerto
(Get-WmiObject -Class Win32_TSGeneralSetting -Namespace root\cimv2\terminalservices).UserAuthenticationRequired
Test-NetConnection -ComputerName srv01 -Port 3389Linux: conectar a un Windows
xfreerdp /v:192.168.1.40 /u:administrador /dynamic-resolutionTambién puedes comprobarlo desde fuera de tu red con nuestro escáner de puertos online.
Herramientas para comprobarlo
Preguntas frecuentes
¿Es seguro abrir el puerto 3389 en el router?
No. Es una de las principales vías de entrada del ransomware. Usa una VPN (WireGuard, OpenVPN) o una pasarela con autenticación multifactor.