Port forwarding is een instelling in je router of firewall die zegt: verkeer dat van buiten binnenkomt op poort X, stuur je door naar dit specifieke apparaat binnen mijn netwerk. Normaal blokkeert je router al het ongevraagde inkomende verkeer. Met een doorstuurregel maak je daar bewust één deurtje in, bijvoorbeeld naar een camerarecorder of een applicatieserver.
Voor het MKB is dit vaak de snelste manier om iets van buiten bereikbaar te maken, en precies daarom ook een van de grootste risico’s. Elke open poort is een adres dat geautomatiseerd wordt afgescand, dag en nacht. Veel ransomware-incidenten begonnen met een openstaande poort naar een oude server of een remote-desktopverbinding die “even” was doorgezet en nooit meer dichtging.
Als je port forwarding gebruikt: beperk het tot de poorten die echt nodig zijn, sta alleen bekende IP-adressen toe, en houd het apparaat achter die poort strikt bijgewerkt. Beter nog is het vermijden ervan. Een VPN-verbinding of een moderne toegangsoplossing geeft hetzelfde resultaat zonder een permanent open deur naar het internet. Inventariseer periodiek welke regels er nog in de firewall staan.
Wat OkayICT hierin doet: Wij ruimen oude doorstuurregels op en vervangen ze door een VPN of beheerde toegang, zodat er geen vergeten open poorten meer zijn.
Meer lezen: Wat is een netwerkpoort? · Wat is een VPN?
