Port is IANA registered for Microso

Port is IANA registered for Microsoft WBT Server, used for Windows Remote Desktop and Remote Assistance connections (RDP - Remote Desktop Protocol). Also used by Windows Terminal Server.

See also: MS Security Bulletin [MS02-051] and [MS01-040].

Trojans using this port: Backdoor.Win32.Agent.cdm, TSPY_AGENT.ADDQ

This port is vulnerable to Denial of Service Attack Against Windows NT Terminal Server. A remote attacker can quickly cause a server to reach full memory utilization by creating a large number of normal TCP connections to port 3389. Individual connections will timeout, but a low bandwidth
continuous attack will maintain a terminal server at maximum memory utilization and prevent new connections from a legitimate source from taking place. Legitimate new connections will fail at this point with an error of either a connection timeout, or the terminal server has ended the connection.
References: [CVE-1999-0680]

A vulnerability exists in the Remote Desktop Protocol (RDP), where an attacker could send a specially crafted sequence of packets to TCP port 3389 which can result in RDP to accessing an object in memory after it has been deleted.
References: [CVE-2012-2526]

Zmodo Geovision also uses port 3389 (TCP/UDP)

Kết quả (Việt) 1:

Port là đăng ký IANA cho Microsoft Server WBT, được sử dụng cho Windows máy tính để bàn từ xa và hỗ trợ từ xa kết nối (RDP - từ xa máy tính để bàn giao thức). Cũng được sử dụng bởi máy chủ đầu cuối Windows.Xem thêm: MS Security Bulletin [MS02-051] và [MS01-040].Trojan dùng cổng này: Backdoor.Win32.Agent.cdm, TSPY_AGENT.ADDQCổng này là dễ bị tổn thương để từ chối của dịch vụ tấn công chống lại Windows NT máy chủ đầu cuối. Một kẻ tấn công từ xa một cách nhanh chóng có thể gây ra một máy chủ để đạt được đầy đủ bộ nhớ sử dụng bằng cách tạo ra một số lượng bình thường nối TCP đến cổng 3389 lớn. Kết nối cá nhân sẽ hết thời gian, nhưng một băng thông thấpliên tục tấn công sẽ duy trì một máy chủ đầu cuối lúc sử dụng tối đa bộ nhớ và ngăn chặn các kết nối mới từ một nguồn hợp pháp đang diễn ra. Hợp pháp các kết nối mới sẽ không thành công vào thời điểm này với một lỗi của một trong hai một thời gian chờ kết nối, hoặc máy chủ đầu cuối đã kết thúc kết nối.Tài liệu tham khảo: [CVE-1999-0680]Một lỗ hổng tồn tại trong các từ xa máy tính để bàn giao thức (RDP), nơi một kẻ tấn công có thể gửi một chuỗi đặc biệt crafted gói cho TCP cổng 3389, mà có thể dẫn đến RDP để truy cập vào một đối tượng trong bộ nhớ sau khi nó đã được xóa.Tài liệu tham khảo: [CVE-2012-2526]Zmodo Geovision cũng sử dụng cổng 3389 (TCP/UDP)