Poortscan

Wat is een poortscan?

Een poortscan (of portscan) is een techniek waarbij je een computer of netwerk controleert op open poorten. Een poort is een soort digitale deur waardoor data binnenkomt en naar buiten gaat. Met een poortscan ontdek je welke poorten open, gesloten of gefilterd zijn. Zo krijg je inzicht in welke diensten actief zijn op een systeem en waar mogelijke zwakke plekken zitten.

Zowel beveiligingsexperts als aanvallers gebruiken poortscans. Voor jou als organisatie is het een waardevol hulpmiddel om je netwerk in kaart te brengen en kwetsbaarheden op te sporen voordat een kwaadwillende dat doet.

Hoe werkt een poortscan?

Bij een poortscan stuurt een programma verzoeken naar verschillende poorten van een systeem. Op basis van de reactie bepaalt de scanner de status van elke poort. Elk apparaat heeft in totaal 65.535 poorten. Bekende voorbeelden zijn poort 80 (HTTP), poort 443 (HTTPS) en poort 22 (SSH).

De scanner analyseert de antwoorden en deelt de poorten meestal in drie categorieën in:

Open: een dienst luistert actief en accepteert verbindingen.
Gesloten: de poort reageert, maar er draait geen dienst op.
Gefilterd: een firewall blokkeert de poort, waardoor er geen duidelijk antwoord komt.

Verschillende soorten poortscans

Er bestaan meerdere technieken om een poortscan uit te voeren. Elke methode heeft een eigen werkwijze en doel. In de onderstaande tabel zie je de meest gebruikte varianten.

Type scan	Werking	Kenmerk
TCP-connect scan	Maakt een volledige verbinding met de poort	Betrouwbaar maar goed detecteerbaar
SYN-scan	Verstuurt een half verzoek zonder verbinding af te ronden	Snel en minder opvallend
UDP-scan	Controleert UDP-poorten in plaats van TCP	Trager, maar belangrijk voor volledig beeld

Waarom is een poortscan belangrijk?

Een poortscan helpt je om te zien welke deuren in jouw netwerk openstaan. Open poorten die je niet gebruikt, vormen een risico. Aanvallers zoeken juist naar deze plekken om binnen te dringen. Door regelmatig te scannen sluit je onnodige poorten en verklein je je aanvalsoppervlak.

"Kijk niet alleen naar welke poorten open zijn, maar vooral naar welke diensten daarachter draaien en of die up-to-date zijn. Een open poort met verouderde software is een uitnodiging voor aanvallers."

Arno - Directeur van Cyber Cloud

Bij Cyber Cloud gebruiken we poortscans als onderdeel van een uitgebreide beveiligingscontrole. Een poortscan is vaak de eerste stap binnen een pentest, waarbij we jouw systemen grondig testen op kwetsbaarheden.

Tips voor het uitvoeren van een poortscan

Wil je zelf aan de slag met poortscans? Zorg dat je altijd toestemming hebt om een systeem te scannen, want zonder toestemming is scannen vaak strafbaar. Scan regelmatig, zodat je nieuwe open poorten snel opmerkt. Combineer een poortscan met andere controles voor een compleet beeld van je beveiliging.

Samenvatting

Een poortscan is een techniek om open, gesloten en gefilterde poorten van een systeem in kaart te brengen. Het geeft je inzicht in de actieve diensten en mogelijke zwakke plekken. Zo blijf je aanvallers een stap voor en houd je jouw netwerk veiliger.

Wil je jouw systemen professioneel laten testen op kwetsbaarheden? Bekijk onze pentest-dienst. Onze specialisten staan voor je klaar!