# Welke diensten mogen nooit op internet openstaan?

Extern bureaublad (RDP), bestandsdeling (SMB), databasepoorten, de beheerinterfaces van firewalls, switches, printers en hypervisors, en industriële protocollen zoals Modbus of S7 horen niet vanaf internet bereikbaar te zijn. Zet wat medewerkers van buitenaf nodig hebben achter een VPN of een gateway met meervoudige authenticatie, en houd de rest intern. Controleer dat regelmatig met een externe scan van uw eigen adresbereiken, na elke wijziging aan firewall of router, en schakel automatisch poorten openen (UPnP) op routers uit. Cloudservers tellen ook mee: hun beveiligingsgroepen openen poorten even makkelijk als een kantoorfirewall. NetSenX ziet inkomende verbindingen naar bewaakte hosts, op elk abonnement, zodat een dienst die onverwacht verbindingen van buiten beantwoordt, of een host die wordt gescand of met herhaalde aanmeldingen wordt bestookt, in het verkeer opvalt. Het scant uw publieke adressen niet.

FAQ: [Thuiswerken en blootgestelde diensten](https://netsenx.com/nl/faq/remote) · https://netsenx.com/nl/faq/which-services-should-never-be-exposed-to-the-internet

## Lees verder

- https://netsenx.com/nl/is-someone-inside-your-network
- https://netsenx.com/nl/encrypted-traffic-analysis

## Gerelateerde vragen

- [Hoe vergroot thuiswerken het cyberrisico?](https://netsenx.com/nl/faq/how-does-remote-work-increase-cyber-risk)
- [Hoe beveilig ik thuiswerkers die toegang hebben tot het bedrijfsnetwerk?](https://netsenx.com/nl/faq/how-to-secure-remote-workers-accessing-the-company-network)
- [Hebben we een VPN nodig voor thuiswerken?](https://netsenx.com/nl/faq/do-we-need-a-vpn-for-remote-work)
- [Is een VPN die alleen met een wachtwoord is beveiligd genoeg?](https://netsenx.com/nl/faq/is-a-vpn-without-multi-factor-authentication-enough)
- [Waarom zijn niet-gepatchte VPN-gateways zo'n groot risico?](https://netsenx.com/nl/faq/why-are-unpatched-vpn-gateways-a-risk)