Thema
Kennisbank Over Ons Contact PixelPing.net (Image & PDF Tools) ↗
Cybersecurity 7 min leestijd 2026-03-25 ToolPing Engineering Team

Netwerkbeveiliging & Poortscans: Welke Poorten Moeten Open Staan?

Gids over TCP/UDP netwerkpoorten, de risico's van onbedoeld open poorten (22, 3389, 3306) en hoe je een firewall configureert voor maximale serverbeveiliging.

1. Wat is een Netwerkpoort?

Een IP-adres brengt data naar de juiste computer of server, maar een server draait vaak tientallen programma's tegelijk (zoals een webserver, mailserver en database). Poortnummers (0 t/m 65535) zorgen ervoor dat netwerkverkeer bij de juiste applicatie terechtkomt.

2. Bekende Poorten en Hun Functie

Poort Protocol / Dienst Moet deze publiek openstaan?
80 & 443 HTTP / HTTPS Webverkeer Ja voor openbare websites.
22 SSH (Secure Shell Beheer) Beperkt: Alleen toegankelijk via VPN of specifieke IP-whitelist.
3389 RDP (Windows Remote Desktop) NOOIT publiek: Grootste doelwit voor ransomware-aanvallen.
3306 / 5432 MySQL / PostgreSQL Databases NOOIT publiek: Alleen lokaal (localhost) of via beveiligd intern netwerk.
21 / 23 FTP / Telnet Uitschakelen: Onveilige protocollen zonder versleuteling (gebruik SFTP/SSH).

3. Hoe Voer Je Veilig een Poortcontrole Uit?

Een poortscanner stuurt verbindingspakketjes (zoals een TCP SYN) naar specifieke poorten van een server om te zien of de poort Open (Listening), Closed (Rechtdoorzee geweigerd) of Filtered (Geblokkeerd door Firewall) is.

Controleer je eigen server of firewall direct met onze Online Port Scanner Tool.

Zelf Direct Testen in de Browser?

Alle netwerk- en beveiligingstesten die in dit artikel worden beschreven kun je gratis en realtime uitvoeren met onze diagnostische tools.

Ping Test DNS Lookup SSL Checker Subnet Calculator Alle Gidsen
Terug naar Kennisbank Overzicht Naar boven