# Hoe weet ik of iemand nu wachtwoorden op onze SSH-servers probeert te raden?

Kijk in het authenticatielogboek van de server: veel mislukte aanmeldingen voor root, admin of willekeurige gebruikersnamen, vanaf één adres of vele, zijn het klassieke teken, en tools zoals Fail2ban tellen ze voor u. Op een server die vanaf internet bereikbaar is, is een deel hiervan voortdurende achtergrondruis; waar het om gaat, is of een poging slaagde. Zoek dus naar geslaagde aanmeldingen vanaf onbekende adressen, op vreemde tijden of voor accounts die zelden inloggen, en controleer of aanmelden met wachtwoord is uitgeschakeld. Pogingen vanuit uw eigen netwerk zijn ernstiger, want dan zit er een gecompromitteerde host te raden. NetSenX markeert herhaalde aanmeldpogingen op bewaakte hosts als brute force, op elk abonnement, samen met scans en ongewone sessies, zodat pogingen vanaf een interne host opvallen. Vanaf het netwerk kan het niet zien of een wachtwoord werd geaccepteerd; het logboek van de server wel.

FAQ: [Thuiswerken en blootgestelde diensten](https://netsenx.com/nl/faq/remote) · https://netsenx.com/nl/faq/how-to-know-if-someone-is-brute-forcing-our-ssh-servers

## Lees verder

- https://netsenx.com/nl/is-someone-inside-your-network
- https://netsenx.com/nl/blog/2026-11-06_sshole-cve-2026-123158

## Gerelateerde vragen

- [Worden wij geraakt door OpenSSH-kwetsbaarheden zoals regreSSHion?](https://netsenx.com/nl/faq/are-we-affected-by-openssh-flaws-like-regresshion)
- [Kan malware via een SSH-sessie terug naar mijn computer komen?](https://netsenx.com/nl/faq/can-malware-travel-back-over-an-ssh-session)
- [Hoe kunnen SSH-tunnels een firewall omzeilen?](https://netsenx.com/nl/faq/how-can-ssh-tunnels-bypass-a-firewall)
- [Is het veilig om SSH via openbare wifi te gebruiken?](https://netsenx.com/nl/faq/is-ssh-over-public-wifi-safe)
- [Hoe gevaarlijk is poortdoorsturing naar een server op kantoor?](https://netsenx.com/nl/faq/how-dangerous-is-port-forwarding-for-an-office-server)