ID.nl logo
Huis

Firewall-poorten scannen: Hoe en waarom

We gaan er van uit dat je een firewall hebt draaien op je pc (en eventueel ook aan het netwerk). Hoe kun je nou controleren of die naar behoren functioneert? De meest doeltreffende methode is firewall-poorten scannen. Lees hier welke opties je zoal ter beschikking hebt.

Lees ook:Alles over de werking van firewalls

Er bestaan verschillende, gratis online poortscans waarmee je de status van de (belangrijkste) poorten kunt checken. We vermelden graag de volgende poortscanners:

1. Port Scanner & Test van Spiceworks

2. De Online Firewall Test for Work or Home, maakt gebruik van nmap (zie paragraaf ‘Interne scan’).

3. En vooral ook Gibson’s Research ShieldsUP!. Klik hier eerst op Proceed en vervolgens bij voorkeur op All Service Ports.

ShieldsUP! scant automatisch alleen het netwerk van waaruit je de scan start. Bij de andere twee vul je zelf het externe ip-adres van je router in of eventueel van een ander netwerk waarvoor je geautoriseerd bent.

Wel is het zo dat de poortscan van Spiceworks als poortstatus alleen Open of Closed vermeldt. Bij de twee andere zie je mogelijk een derde status: Filtered (Online Firewall Test) of Stealth (ShieldsUP!).

Het spreekt voor zich dat een open poort het meeste risico inhoudt, maar wat is nou het verschil tussen ‘closed’ en ‘filtered’ of ‘stealth’? Dat lichten we toe aan de hand van de drieledige tcp-handshake, die normaal gesproken wordt uitgevoerd bij het opzetten van bijvoorbeeld een http-sessie. Bij een open poort zien we in de tcp-header dan de volgende vlaggen opduiken (dat kun je bijvoorbeeld nagaan met behulp van de gratis netwerksniffer/protocolanalyzer Wireshark): [Syn] (client > server), [Syn,Ack] (server > client), [Ack] (client > server).

Is de poort gesloten, dan betekent dit gewoonlijk dat de firewall zo is geconfigureerd dat een datapakket afgewezen (rejected) wordt in plaats van genegeerd (dropped). In ons voorbeeld zou de firewall dan een [Rst,Ack]-pakket kunnen uitsturen, oftewel een reset waarmee de connectie wordt verbroken.

Zo’n reactie geef in principe aan dat er geen service actief is op de computer, maar de firewall laat de connectie wel door naar de server, of er is eenvoudigweg geen firewall aanwezig. Staat de poortstatus op ‘filtered’ of ‘stealth’, dan reageert de gescande poort helemaal niet: het [Syn]-pakket werd zonder meer genegeerd door de firewall.

©PXimport

Het lijkt logisch dat de status ‘filtered’ of ‘stealth’ veiliger is dan ‘closed’ en dat is ook de overtuiging van specialisten als Gibson Research: blijken alle gescande poorten ‘stealth’ te zijn, dan zie je bij ShieldsUP! alleen groene vakjes in het resultaat van de poortscan aan. En als tevens een ping-verzoek geblokkeerd wordt, dan krijgt je poortscan het stempel Passed mee in plaats van Failed.

Niet iedereen is het daar mee eens: één open poort bijvoorbeeld volstaat om de hacker duidelijk te maken dat er toch een systeem operationeel is. Maar hoe je het ook bekijkt: filtered/stealth-poorten zijn zeker niet minder veilig dan gesloten poorten.

Interne poortscan

Een poortscan kun je natuurlijk ook intern, binnen je eigen netwerk, uitvoeren, dus achter de eventuele firewall. Dat kun je zien als een extra beveiligingscontrole, want je weet nooit of de online poortscanner iets over het hoofd heeft gezien. Ook daar bestaan diverse tools voor. Windows zelf heeft daarvoor het Opdrachtprompt-commando netstat. Zo geeft de opdracht

netstat -a

je alle actieve tcp-connecties op je lokale machine te zien, inclusief de open poorten (die vind je in de kolom State terug met de aanduiding Listening). Heb je liever elke 10 seconden een lijst van alle actieve connecties, inclusief de pid’s (process id’s), dan gebruik je

netstat -o 10

Zoals gebruikelijk bij de meeste Opdrachtprompt-commando’s krijg je met

netstat /?

een overzicht van alle mogelijke parameters.

Een krachtigere en multiplatform scanner is Nmap. Deze tool bedien je standaard vanaf de Opdrachtprompt, maar tijdens de installatie kun je ook de grafische frontend Zenmap mee-installeren (handig is deze frontend telkens ook de bijhorende Opdrachtprompt-commando’s toont). Deze tool heeft enkele geavanceerde scantechnieken ingebouwd, waaronder OS- en versiedetectie. Met een commando zoals

nmap 192.168.0.0/24

scan je je hele netwerk op open poorten. De tool kun je bovendien met allerlei parameters aanpassen voor zeer gerichte scans, bijvoorbeeld

nmap -n -sS -O -P0 <ip-bereik></ip-bereik>

©PXimport

Open poorten

Stel, tijdens je (externe en/of interne) poortscans ben je op een of meer open poorten uitgekomen. Dat hoeft op zich niet problematisch te zijn, zolang je doelbewust services hebt draaien op die poorten en er geen exploits voor die serverapplicaties bekend zijn. Je doet er dus verstandig aan die servertoepassingen altijd up-to-date te houden.

Services die niet strikt nodig zijn, laat je logischerwijze beter niet draaien, maar wat als niet meteen duidelijk is welke applicaties op je computer precies verantwoordelijk zijn voor de open poorten? In Windows kun je dat onder meer als volgt nagaan: druk op Windows-toets+R en voer perfmon /res uit. Ga naar het tabblad Netwerk en controleer de rubriek Listener-poorten.

Firewall op router

Heb je op de computer waarop je een externe poortscan uitvoerde geen serverapplicaties draaien én is er een correct geconfigureerde firewall actief (zoals de ingebouwde Windows firewall met standaardinstellingen: druk op Windows-toets+S, tik firewall in en start Status van firewall controleren, in het linkervenster zie je de optie Standaardwaarden herstellen), dan mag je in principe een vlekkeloos rapport van de poortscan verwachten. Bij ShieldsUP! bijvoorbeeld betekent dat uitsluitend groene vakjes, evenals de indicatie PASSED.

Voer je echter een perimeterscan uit, dan is de kans groot dat ook in jouw thuisnetwerk niet zozeer de computer waarop je de scan initieerde wordt gescand, maar wel je router, die eventueel in het modem van je provider geïntegreerd zit. In dat geval is het niet uitgesloten dat je zelfs bij een stevig dichtgetimmerde pc een aantal open poorten ziet voorbijkomen tijdens zo’n scan (rode vakjes bij ShieldsUP!).

Dat mag vreemd lijken omdat een thuisrouter normaliter als een soort firewall fungeert, met name door de nat-functionaliteit (network address translation) van het apparaat. Hierbij wordt immers aan elk netwerkapparaat een intern ip-adres bezorgd binnen een bereik dat alleen zichtbaar is binnen het lokale netwerk, wat het directe aanvallen al heel wat lastiger maakt.

©PXimport

Je mag echter niet uit het oog verliezen dat de router doorgaans ook beheerfuncties aan boord heeft (vaak op tcp-poort 80 of zelfs het weinig robuuste telnet op tcp-poort 23), die bij een onachtzame configuratie mogelijk vanaf internet bereikbaar zijn. Een andere bron van open poorten is portforwarding, een functie op een router die extern verkeer doorsluist naar een interne serverapplicatie, bijvoorbeeld naar een ip-camera of een webserver.

Dan is er ook nog de dmz-functie (demilitarized zone), waarbij je vrijwel al het verkeer naar een specifieke machine toestaat. We gaan er dan wel vanuit dat die machine (eventueel via een extra firewall) gescheiden is van de rest van je netwerk. Hoe dan ook, bots je effectief en wat onverwachts op open poorten, controleer dan in elk geval ook de configuratie-instellingen van je router.

▼ Volgende artikel
De keuken als hart van het huis: dit zijn de keukenstijlen die 2025 bepalen
© Santiago Nunez
Huis

De keuken als hart van het huis: dit zijn de keukenstijlen die 2025 bepalen

Op zoek naar een keuken die past bij jouw woonstijl én het leven dat je leidt? In 2025 draait het in de keuken om rust, warmte en persoonlijkheid. Bemmel & Kroon ziet drie keukenstijlen sterk opkomen: Japandi, natuurlijke houtkeukens en designkeukens met rustige luxe. Stijlen die niet schreeuwen, maar uitnodigen. Welke past bij jou?

Partnerbijdrage - in samenwerking met Bemmel & Kroon

De keuken is voor veel mensen de plek waar het leven zich afspeelt: waar je de dag begint, waar familie samenkomt, waar wordt gekookt, gewerkt, gepraat en genoten. Daarom kiezen steeds meer mensen bewust voor een keukenstijl die niet alleen praktisch is, maar ook karakter en rust brengt in huis. Bemmel & Kroon ziet daarbij drie stijlrichtingen die in 2025 sterk naar voren komen: Japandihouten keukens met natuurlijke warmte en designkeukens met stille luxe. Stijlen die elk op hun eigen manier sfeer en persoonlijkheid toevoegen en verrassend goed te combineren zijn.

Japandi: waar rust en eenvoud samenkomen

Japandi brengt twee ontwerptradities bij elkaar: de lichte functionaliteit van Scandinavisch design en de serene eenvoud van Japanse esthetiek. Het resultaat is een keuken die rust uitstraalt zonder steriel te worden. Matte fronten in zachte aardetinten vormen de basis, aangevuld met natuurlijke materialen zoals houtfineer, linnen, keramiek en steen. Waar Scandinavische keukens vaak licht en luchtig zijn, voegt Japandi diepte toe met donkere houtsoorten, subtiele contrasten en aandacht voor textuur.

©Bemmer & Kroon

Belangrijk in deze stijl is wat je níet ziet: rommel blijft uit het zicht dankzij slimme opbergruimte, waardoor het werkblad leeg en kalm kan blijven. Ook licht speelt een grote rol. Overdag staat natuurlijk licht centraal, ’s avonds neemt zacht indirect licht de sfeer over. Zo ontstaat een keuken die niet alleen mooi oogt, maar ook aanvoelt als een rustige, gebalanceerde ruimte waarin je vanzelf iets langzamer beweegt.

Houten keukens: warmte, karakter en een levende materiaalbeleving

Een houten keuken leeft. Hout heeft een natuurlijke diepte en een textuur die uitnodigt om het aan te raken. Elke nerf en kleurtekening is uniek, waardoor de keuken persoonlijk aanvoelt vanaf dag één. Houten keukens zijn bovendien verrassend veelzijdig. Ze kunnen strak en modern zijn, met greeploze fronten en rustige vlakken, maar ook juist uitnodigend en landelijk met paneeldeuren, open planken en warme tinten. In een industriële keuken zorgt hout dan weer voor tegenwicht bij ruwe materialen als staal, beton of baksteen.

©Bemmel & Kroon

Bij Bemmel & Kroon is er keuze uit massief hout, fineerhout of keukens met een houtlook. Massief hout veroudert prachtig en wordt met de jaren alleen maar mooier. Fineer biedt dezelfde uitstraling, maar is lichter en vriendelijker geprijsd. Houtlook combineert het warme karakter met praktisch onderhoud en hoge kras- en vochtbestendigheid. Welke uitvoering je ook kiest, hout brengt altijd zachtheid, huiselijkheid en een gevoel van authenticiteit in de ruimte.

Designkeukens: stille luxe en doordachte eenvoud

Waar luxe keukens ooit draaiden om uitgesproken marmer en glans, zie je nu een verschuiving naar rustiger, subtieler design. Designkeukens in 2025 zijn minimalistisch, strak vormgegeven en tegelijk warm door het gebruik van hoogwaardige materialen als keramiek, composiet, natuursteen en zachte matte fronten. De lijnen zijn helder, de details zorgvuldig en de functionaliteit is hoog, maar nooit nadrukkelijk aanwezig.

©Bemmer & Kroon

Apparatuur en techniek zijn geïntegreerd in het ontwerp: verzonken kookplaten, slimme verlichting, greeploze systemen en stille afzuiging. Het resultaat is een keuken die niet alleen prettig werkt, maar ook rust brengt in de ruimte. Een keuken die niet opdringt, maar ondersteunt. Een plek die zich moeiteloos aanpast aan het ritme van de dag: helder en functioneel als er wordt gekookt, zacht en sfeervol als er wordt geleefd.

Welke stijl past bij jou?

Het antwoord zit in hoe je wilt dat je keuken aanvoelt. Zoek je stilte en balans? Dan sluit Japandi daar mooi bij aan. Wil je warmte, huiselijkheid en karakter? Dan ligt een houten keuken voor de hand. Geef je de voorkeur aan rust, eenvoud en verfijning? Dan past een designkeuken waarschijnlijk beter. En misschien zit jouw ideale keuken juist in een combinatie: hout in een designkeuken brengt bijvoorbeeld direct zachtheid, terwijl Japandi prachtig kan worden versterkt met subtiele designaccenten.

Ontdek het in het echt

Sfeer en materiaal ervaar je pas écht wanneer je het ziet, voelt en in de ruimte staat. In de showrooms van Bemmel & Kroon kun je de verschillende stijlen naast elkaar beleven en ontdekken wat bij jouw huis en manier van leven past. De adviseurs helpen je graag bij het samenstellen van een keuken die klopt in stijl, in functie én in gevoel.

Ontdek jouw stijl. Ontdek jouw keuken.

Maak snel een afspraak bij Bemmel & Kroon!
▼ Volgende artikel
Browser vastgelopen of tabblad kwijt? Zo herstel je tabbladen in Edge
© Microsoft
Huis

Browser vastgelopen of tabblad kwijt? Zo herstel je tabbladen in Edge

Wie de browser Microsoft Edge gebruikt, kan altijd de recent gesloten tabbladen herstellen. Vaak zal het gaan om een tabblad dat je per ongeluk hebt dichtgeklapt, maar het kan ook zijn dat de computer herstart of dat Edge is vastgelopen. Dit zijn verschillende manieren om gesloten tabbladen opnieuw te openen.

Dit gaan we doen

In dit artikel laten we zien hoe je gesloten tabbladen opnieuw opent in Microsoft Edge. Je leert hoe je snel één tabblad herstelt, hoe je oudere tabbladen terugvindt via de Geschiedenis en hoe je Edge zo instelt dat het bij het opstarten automatisch je vorige sessie opent.

Lees ook: Veiliger online? Deze (extra) bescherming vind je in Edge

Het vorige tabblad herstellen

Door een tabblad te herstellen, kun je verdergaan waar je gebleven bent, want de gesloten website(s) worden opnieuw geopend. Gaat het om één tabblad dat je recent hebt gesloten, dan gebruik je Ctrl+Shift+T. Hierdoor wordt het laatst gesloten tabblad opnieuw geopend. Je kunt ook met de rechtermuisknop op de titelbalk van Microsoft Edge klikken. In het pop-up-menu vind je opdracht Gesloten tabblad opnieuw openen.

Het is altijd mogelijk om een gesloten tabblad te heropenen.

Tabbladen via de Geschiedenis herstellen

Is het al wat langer geleden dat je het tabblad hebt gesloten, dan kun je het terugvinden in de Geschiedenis. In dit overzicht zit een optie om recent gesloten tabbladen opnieuw te activeren. Klik bovenaan rechts op de drie puntjes. Klik op Geschiedenis. Je kunt ook de toetsencombinatie Ctrl+H gebruiken. De Geschiedenis is verdeeld in drie tabbladen. Standaard opent het met het tabblad Alle. Selecteer het tabblad Onlangs gesloten, dan krijg je de lijst van alle recente gesloten tabbladen te zien die je van hieruit alweer kunt openen.

Bij de Geschiedenis vind je ook de lijst van de recent gesloten tabbladen.

Starten met vorige tabbladen

Het is ook mogelijk om Microsoft Edge zo in te stellen dat je bij de start van het programma de tabbladen van vorige sessie te zien krijgt. Weer gebruik je de drie puntjes in de rechterbovenhoek. Klik op Instellingen. Hier selecteer je links de optie Startpagina, startpagina en nieuwe tabbladpagina. Op de pagina die opent, geef je aan wat je wilt zien wanneer je Edge start. Veel gebruikers kiezen daar een zelfgekozen site om mee te beginnen. Het internetadres kun je op deze plaats ingeven. Maar je kunt hier ook de optie activeren: Tabbladen van de vorige sessie openen.

Je kunt Edge zo instellen dat het programma opent met de tabbladen van vorige sessie.

Klikken?

Muis!