Dlaczego tak
Stan LISTENING oznacza, że lokalny program czeka na połączenia, port 3389 to standardowy port Pulpitu zdalnego (RDP), a adres 0.0.0.0 oznacza nasłuch na wszystkich interfejsach. Nawiązane połączenie miałoby stan ESTABLISHED i konkretny obcy adres. Netstat nie pokazuje reguł zapory, a nasłuch tylko na pętli zwrotnej byłby widoczny jako 127.0.0.1:3389.