# Is het veilig om SSH open te zetten op internet?

Het is gebruikelijk, maar het is een vast doelwit: SSH-servers die vanaf internet bereikbaar zijn, krijgen voortdurend geautomatiseerde aanmeldpogingen. Moet u het openzetten, sta dan alleen aanmelden met sleutels toe, schakel aanmelden met wachtwoord en als root uit, houd OpenSSH bijgewerkt en beperk de bronadressen waar dat kan; een VPN of bastionhost ervoor is nog beter. Een andere poort vermindert de ruis in de logs, maar beschermt niet. Houd een lijst bij van alle SSH-servers die openstaan en loop die na, want vergeten testservers zijn de servers die ongepatcht blijven. NetSenX ziet verbindingen met bewaakte hosts en detecteert scans, herhaalde aanmeldpogingen en ongewone sessies waarbij ze betrokken zijn, op elk abonnement. Vanaf het Pro-abonnement toont de cryptografische inventaris, met pakketcapture op een Linux-agent of een SPAN- of TAP-sensor, ook de SSH-versies die servers aankondigen.

FAQ: [Thuiswerken en blootgestelde diensten](https://netsenx.com/nl/faq/remote) · https://netsenx.com/nl/faq/is-it-safe-to-expose-ssh-to-the-internet

## Lees verder

- https://netsenx.com/nl/is-someone-inside-your-network
- https://netsenx.com/nl/blog/2026-11-06_sshole-cve-2026-123158

## Gerelateerde vragen

- [Welke diensten mogen nooit op internet openstaan?](https://netsenx.com/nl/faq/which-services-should-never-be-exposed-to-the-internet)
- [Hoe vergroot thuiswerken het cyberrisico?](https://netsenx.com/nl/faq/how-does-remote-work-increase-cyber-risk)
- [Hoe beveilig ik thuiswerkers die toegang hebben tot het bedrijfsnetwerk?](https://netsenx.com/nl/faq/how-to-secure-remote-workers-accessing-the-company-network)
- [Hebben we een VPN nodig voor thuiswerken?](https://netsenx.com/nl/faq/do-we-need-a-vpn-for-remote-work)
- [Is een VPN die alleen met een wachtwoord is beveiligd genoeg?](https://netsenx.com/nl/faq/is-a-vpn-without-multi-factor-authentication-enough)