Port 3389

Laut Microsoft lauscht Remote Desktop standardmäßig auf Port 3389. Der Listen-Port ist über die Registry konfigurierbar.

Wird der Listen-Port geändert, muss laut Microsoft die Firewall so angepasst werden, dass Verbindungen auf dem neuen Port zugelassen werden.

Microsoft beschreibt Network Level Authentication (NLA): Die Benutzeranmeldung wird abgeschlossen, bevor eine vollständige Remotedesktop-Sitzung und der Anmeldebildschirm aufgebaut werden. Das verringert die vor der Authentifizierung ausgesetzte Angriffsfläche und das Risiko von Denial-of-Service.

Da 3389 ein bekanntes Ziel automatisierter Zugriffe ist, sollte der Port nicht ungeschützt aus dem Internet erreichbar sein; der konfigurierbare Listen-Port und Netzwerkkontrollen grenzen den Zugang ein.