Porta 33389 RDP: Trovare e Sfruttare RDP su Porte Non Standard

Tue, 21 Apr 2026 00:00:00 +0000

Ogni pentester ha avuto questa conversazione:

“Non preoccupatevi, abbiamo spostato RDP dalla 3389 alla 33389. Gli attaccanti non la troveranno.”

Questa è security through obscurity — e non funziona. La porta 33389 TCP (e le sue varianti: 13389, 3390, 3391, 43389, 53389) è una delle porte alternative più comuni per il Remote Desktop Protocol di Windows. Le aziende la spostano per evitare gli scan automatici dei botnet sulla porta 3389, convinte che cambiare numero di porta equivalga a proteggere il servizio. In realtà, basta un nmap -sV per identificare RDP su qualsiasi porta — il protocollo ha un handshake riconoscibile che non puoi nascondere cambiando il numero.

Porta 3389 RDP: cos’è il Remote Desktop, come funziona e rischi di sicurezza

Fri, 03 Apr 2026 00:00:00 +0000

RDP è il protocollo di accesso remoto desktop sviluppato da Microsoft, attivo di default sulla porta 3389 TCP/UDP. È il metodo standard per amministrare server Windows e per lo smart working aziendale. Nel penetration testing, RDP è un target primario per diverse ragioni: fornisce una sessione grafica completa (equivalente a sedersi davanti al computer), è esposto su Internet molto più spesso di quanto dovrebbe (oltre 4 milioni di istanze RDP esposte pubblicamente nel 2025), ha avuto vulnerabilità critiche di pre-authentication RCE (BlueKeep) ed è il vettore preferito per il brute force delle credenziali Windows. Una volta dentro via RDP, hai accesso completo al desktop: puoi lanciare Mimikatz per estrarre credenziali, accedere a share di rete, e muoverti lateralmente verso il Domain Controller.

Rdp on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

Porta 33389 RDP: Trovare e Sfruttare RDP su Porte Non Standard

Porta 3389 RDP: cos’è il Remote Desktop, come funziona e rischi di sicurezza