‘Apparaat is toegankelijk vanaf internet’ oplossen

In dit artikel leest u hoe u het probleem verhelpt wanneer Netwerk inspecteren in Avast Antivirus de volgende waarschuwing toont:

Apparaat is toegankelijk vanaf internet

Als u de bovenstaande waarschuwing ziet na het uitvoeren van een Netwerk inspecteren-scan, hebben we vastgesteld dat uw router of een Windows-pc op uw netwerk open poorten heeft, waardoor aanvallers op afstand toegang kunnen krijgen tot uw netwerk en eventuele verbonden apparaten. U kunt precies controleren welke poortnummers openstaan via het scherm met resultaten van Netwerk inspecteren. Klik op Zie hoe u het kunt oplossen en controleer de geopende poortnummers die onder Risico's worden vermeld.

Beschrijving

Raadpleeg de informatie hieronder voor de volgende geopende poortnummers op uw router:

Poort 80, 8080 of 443: deze poorten worden gebruikt om toegang te krijgen tot de beheerinterface van uw router. Wanneer deze poorten openstaan, kan iedereen op internet toegang krijgen tot uw beheerinterface. Dat betekent dat iemand uw routerinstellingen zodanig kan configureren dat uw netwerk minder veilig wordt.
Poort 23 of 22: deze poorten worden soms opengelaten door fabrikanten van apparaten omdat ze worden gebruikt voor beheer op afstand via de netwerkprotocollen Telnet en Secure Shell (SSH). Wanneer de poorten openstaan, kan een aanvaller toegang krijgen tot uw apparaat en er malware op plaatsen. Dat kan zelfs als u geen gebruikmaakt van de services Telnet of SSH.
Poort 135, 445 of 3389: deze poorten worden soms opengelaten op Windows-pc's en geforward (blootgesteld aan internet) door routers. Wanneer deze poorten openstaan en worden geforward, kan een aanvaller verbinding maken met uw pc en malware plaatsen door gebruik te maken van bekende kwetsbaarheden of door uw wachtwoord te achterhalen via een brutekrachtaanval.
Poort 7547: Deze poort wordt door sommige internetproviders gebruikt om op afstand de routers van klanten te beheren via CWMP, een protocol (vaak TR-069 genoemd) dat wordt gebruikt om met uw router te communiceren via een configuratieserver. Als uw internetprovider deze poort openlaat, kan een aanvaller gebruikmaken van mogelijke kwetsbaarheden in het protocol CWMP om toegang te krijgen tot uw router en malware te plaatsen, of om toegang te krijgen tot de apparaten op uw netwerk via een brutekrachtaanval. U vindt meer informatie over deze kwetsbaarheid in het Avast-blog.

Als Netwerk inspecteren een open poort detecteert die hierboven niet wordt vermeld, raden we aan de stappen te volgen onder Extern beheer uitschakelen en Port forwarding uitschakelen in het onderstaande gedeelte Oplossing.

Als Netwerk inspecteren de melding Apparaat is toegankelijk vanaf het internet blijft weergeven na het volgen van de stappen in beide aanbevolen secties, probeer dan een webzoekopdracht uit te voeren die het woord 'uitschakelen', het nummer van de open poort en het merk van uw router bevat. Als het probleem aanhoudt, neemt u rechtstreeks contact op met de fabrikant van uw router.

Oplossing

De oplossing voor dit probleem hangt af van de specifieke geopende poortnummers op uw router:

Poort 80, 8080 of 443: u moet extern beheer voor uw router uitschakelen. Voer de stappen uit in onderstaand gedeelte Extern beheer uitschakelen.
Poort 22 of 23: schakel eerst externe toegang uit via Telnet en/of SSH. Als het probleem daarmee niet is opgelost, schakelt u extern beheer voor uw router uit. Voer de stappen uit in onderstaande gedeelten Extern beheer uitschakelen en Telnet/SSH uitschakelen.
Poort 135, 445 of 3389: u moet port forwarding uitschakelen in de routerinstellingen. Voer de stappen uit in onderstaand gedeelte Port forwarding uitschakelen.
Poort 7547: raadpleeg de informatie in onderstaand gedeelte CWMP uitschakelen.

In dit gedeelte wordt uitgelegd hoe u extern beheer uitschakelt voor uw router (van toepassing als poort 80, 8080 of 443 openstaat).

Selecteer het merk van uw router voor uitgebreide instructies:

ASUS

Vanwege het grote aantal verschillende typen routers van ASUS kunnen we alleen algemene instructies verstrekken voor veelgebruikte modellen. Raadpleeg voor uitgebreide instructies de documentatie van uw specifieke model router. Neem voor meer hulp rechtstreeks contact op met de ondersteuning van ASUS.

Een draadloze router van ASUS configureren:

1.	Selecteer Naar de routerinstellingen op het scherm met de resultaten van Netwerk inspecteren om de beheerpagina van uw ASUS-router te openen.
2.	Geef de gebruikersnaam en het wachtwoord voor uw router op. Als u uw aanmeldingsgegevens niet weet, neemt u contact op met de leverancier van de router. Normaal gesproken is dat uw internetprovider (ISP).
3.	Volg onderstaande instructie voor uw router: Ga naar Advanced Settings ▸ Administration ▸ System. OF Ga naar Internet Firewall ▸ Basic Config.
4.	Volg onderstaande instructie voor uw router: Selecteer bij Enable Web Access from WAN de optie No. OF Schakel het vinkje uit bij de optie Enable voor elke service in het gedeelte WAN.
5.	Bevestig de wijzigingen door Apply of Save te selecteren en start de router zo nodig opnieuw op.

Belkin

Vanwege het grote aantal verschillende typen routers van Belkin kunnen we alleen algemene instructies verstrekken voor veelgebruikte modellen. Raadpleeg voor uitgebreide instructies de documentatie van uw specifieke model router. Neem voor meer hulp rechtstreeks contact op met de ondersteuning van Belkin.

Een draadloze router van Belkin configureren:

1.	Selecteer Naar de routerinstellingen op het scherm met de resultaten van Netwerk inspecteren om de beheerpagina van uw Belkin-router te openen.
2.	Geef de gebruikersnaam en het wachtwoord voor uw router op. Als u uw aanmeldingsgegevens niet weet, neemt u contact op met de leverancier van de router. Normaal gesproken is dat uw internetprovider (ISP).
3.	Ga naar Configuration ▸ Administration ▸ Management.
4.	Schakel onder Remote Management Access het vinkje uit bij Remote Management.
5.	Bevestig de wijzigingen door Save te selecteren en start de router zo nodig opnieuw op.

Cisco

Vanwege het grote aantal verschillende typen routers van Cisco kunnen we alleen algemene instructies verstrekken voor veelgebruikte modellen. Raadpleeg voor uitgebreide instructies de documentatie van uw specifieke model router. Neem voor meer hulp rechtstreeks contact op met de ondersteuning van Cisco.

Een draadloze router van Cisco configureren:

1.	Selecteer Naar de routerinstellingen op het scherm met de resultaten van Netwerk inspecteren om de beheerpagina van uw Cisco-router te openen.
2.	Geef de gebruikersnaam en het wachtwoord voor uw router op. Als u uw aanmeldingsgegevens niet weet, neemt u contact op met de leverancier van de router. Normaal gesproken is dat uw internetprovider (ISP).
3.	Selecteer in het linkerdeelvenster Firewall ▸ Basic Settings.
4.	Controleer het poortnummer naast RESTCONF Port en NETCONF Port. Als u daar poort 80, 8080 of 443 ziet staan, zorgt u ervoor dat het vakje bij WAN is uitgeschakeld.
5.	Schakel onder Remote Web Management het vakje uit bij Enable.
6.	Bevestig de wijzigingen door Apply te selecteren en start de router zo nodig opnieuw op.

D-Link

Vanwege het grote aantal verschillende typen routers van D-Link kunnen we alleen algemene instructies verstrekken voor veelgebruikte modellen. Raadpleeg voor uitgebreide instructies de documentatie van uw specifieke model router. Neem voor meer hulp rechtstreeks contact op met de ondersteuning van D-Link.

Een draadloze router van D-Link configureren:

1.	Selecteer Naar de routerinstellingen op het scherm met de resultaten van Netwerk inspecteren om de beheerpagina van uw D-Link-router te openen.
2.	Geef de gebruikersnaam en het wachtwoord voor uw router op. Als u uw aanmeldingsgegevens niet weet, neemt u contact op met de leverancier van de router. Normaal gesproken is dat uw internetprovider (ISP).
3.	Volg onderstaande instructie voor uw router: Ga naar Management ▸ System Admin. OF Ga naar Tools ▸ Admin. OF Ga naar Maintenance ▸ Device Administration.
4.	Volg onderstaande instructie voor uw router: Zorg ervoor dat Enable Remote Management is ingesteld op Disabled. OF Schakel in het gedeelte Administration of Remote Management de optie Enable Remote Management uit.
5.	Bevestig de wijzigingen door Save of Save settings te selecteren en start de router zo nodig opnieuw op.

Huawei

Vanwege het grote aantal verschillende typen routers van Huawei kunnen we alleen algemene instructies verstrekken voor veelgebruikte modellen. Raadpleeg voor uitgebreide instructies de documentatie van uw specifieke model router. Neem voor meer hulp rechtstreeks contact op met de ondersteuning van Huawei.

Een draadloze router van Huawei configureren:

1.	Selecteer Naar de routerinstellingen op het scherm met de resultaten van Netwerk inspecteren om de beheerpagina van uw Huawei-router te openen.
2.	Geef de gebruikersnaam en het wachtwoord voor uw router op. Als u uw aanmeldingsgegevens niet weet, neemt u contact op met de leverancier van de router. Normaal gesproken is dat uw internetprovider (ISP).
3.	Volg onderstaande instructie voor uw router: Ga naar Advanced ▸ ACL ▸ Access Control Setup. OF Ga naar Advanced ▸ Firewall.
4.	Volg onderstaande instructie voor uw router: Stel ACL in op Disabled. OF Voor andere routers met externe toegang die alleen wordt ondersteund via de configuratie van de Firewall, selecteer ACL en zorg ervoor dat voor elk Service Type (zoals HTTP en ACL) de Access Direction is ingesteld op LAN (en dus bijvoorbeeld niet op WAN).
5.	Bevestig de wijzigingen door Submit te selecteren en start de router zo nodig opnieuw op.

Linksys

Vanwege het grote aantal verschillende typen routers van Linksys kunnen we alleen algemene instructies verstrekken voor veelgebruikte modellen. Raadpleeg voor uitgebreide instructies de documentatie van uw specifieke model router. Neem voor meer hulp rechtstreeks contact op met de ondersteuning van Linksys.

Een draadloze router van Linksys configureren:

1.	Selecteer Ga naar uw routerinstellingen op het scherm met de resultaten van Netwerk inspecteren om de beheerpagina van uw Linksys-router te openen.
2.	Geef de gebruikersnaam en het wachtwoord voor uw router op. Als u uw aanmeldingsgegevens niet weet, neemt u contact op met de leverancier van de router. Normaal gesproken is dat uw internetprovider (ISP).
3.	Volg onderstaande instructie voor uw router: Ga naar Connectivity ▸ Administration. OF Ga naar Administration ▸ Management ▸ Remote Management Access.
4.	Schakel het selectievakje onder Remote Access uit. OF Selecteer Disabled voor de optie Remote management.
5.	Bevestig de wijzigingen door Apply of Save settings te selecteren en start de router zo nodig opnieuw op.

NETGEAR

Vanwege het grote aantal verschillende typen routers van NETGEAR kunnen we alleen algemene instructies verstrekken voor veelgebruikte modellen. Raadpleeg voor uitgebreide instructies de documentatie van uw specifieke model router. Neem voor meer hulp rechtstreeks contact op met de ondersteuning van NETGEAR.

Een draadloze router van NETGEAR configureren:

1.	Selecteer Naar de routerinstellingen op het scherm met de resultaten van Netwerk inspecteren om de beheerpagina van uw NETGEAR-router te openen.
2.	Geef de gebruikersnaam en het wachtwoord voor uw router op. Als u uw aanmeldingsgegevens niet weet, neemt u contact op met de leverancier van de router. Normaal gesproken is dat uw internetprovider (ISP).
3.	Volg onderstaande instructie voor uw router: Ga naar Advanced ▸ Advanced Setup ▸ Remote Management. OF Ga naar Advanced ▸ Remote Management. OF Ga naar Maintenance ▸ Remote Management.
4.	Volg onderstaande instructie voor uw router: Schakel het selectievakje naast Turn Remote Management On uit. OF Schakel de optie Allow Remote Management uit.
5.	Bevestig de wijzigingen door Apply te selecteren en start de router zo nodig opnieuw op.

TP-Link

Vanwege het grote aantal verschillende typen routers TP-Link kunnen we alleen algemene instructies verstrekken voor veelgebruikte modellen. Raadpleeg voor uitgebreide instructies de documentatie van uw specifieke model router. Neem voor meer hulp rechtstreeks contact op met de ondersteuning van TP-Link.

Een draadloze router van TP-Link configureren:

1.	Selecteer Naar uw routerinstellingen op het scherm met de resultaten van Netwerk inspecteren om de beheerpagina van uw TP-Link-router te openen.
2.	Geef de gebruikersnaam en het wachtwoord voor uw router op. Als u uw aanmeldingsgegevens niet weet, neemt u contact op met de leverancier van de router. Normaal gesproken is dat uw internetprovider (ISP).
3.	Volg onderstaande instructie voor uw router: Ga naar Advanced ▸ System ▸ Administration ▸ Remote Management. OF Ga naar Security ▸ Remote Management. OF Ga naar Advanced ▸ Security ▸ Remote Management.
4.	Zorg ervoor dat naast Remote Management het selectievakje bij Enable is uitgeschakeld. OF Schakel in het veld Remote Management IP Address extern beheer uit door het IP-adres `0.0.0.0` (nulwaarden) in te voeren.
5.	Bevestig de wijzigingen door Save te selecteren en start de router zo nodig opnieuw op.

TRENDnet

Vanwege het grote aantal verschillende typen routers van TRENDnet kunnen we alleen algemene instructies verstrekken voor veelgebruikte modellen. Raadpleeg voor uitgebreide instructies de documentatie van uw specifieke model router. Neem voor meer hulp rechtstreeks contact op met de ondersteuning van TRENDnet.

Een draadloze router van TRENDnet configureren:

1.	Selecteer Naar uw routerinstellingen op het scherm met de resultaten van Netwerk inspecteren om de beheerpagina van uw TRENDnet-router te openen.
2.	Geef de gebruikersnaam en het wachtwoord voor uw router op. Als u uw aanmeldingsgegevens niet weet, neemt u contact op met de leverancier van de router. Normaal gesproken is dat uw internetprovider (ISP).
3.	Ga naar Advanced ▸ Setup ▸ Management.
4.	Zorg er onder Remote Management voor dat Remote Control (via Internet) is ingesteld op Disable. Bevestig de wijzigingen door Apply te selecteren.
5.	Zorg er, indien beschikbaar, onder HTTPS Server Support voor dat Remote Control (via Internet) is ingesteld op Disable. Bevestig de wijzigingen door Apply te selecteren.
6.	Start de router zo nodig opnieuw op.

Andere routers

Vanwege het grote aantal verschillende typen routers kunnen we alleen specifieke instructies van de leverancier verstrekken voor veelgebruikte routers of algemene instructies voor alle andere routers. Raadpleeg voor gedetailleerde instructies de documentatie van uw specifieke model router. Neem voor verdere hulp rechtstreeks contact op met de fabrikant van uw router.

Hieronder vindt u de koppelingen naar de ondersteuningspagina’s voor andere merken:

Een draadloze router configureren:

1.	Selecteer Naar de routerinstellingen op het scherm met de resultaten van Netwerk inspecteren om de beheerpagina van uw router te openen.
2.	Geef de gebruikersnaam en het wachtwoord voor uw router op. Als u uw aanmeldingsgegevens niet weet, neemt u contact op met de leverancier van de router. Normaal gesproken is dat uw internetprovider (ISP).
3.	Zoek het gedeelte Administration (mogelijk Admin, Setup, Tools, of iets dergelijks genoemd).
4.	Zoek en Disable (schakel uit) de service Remote management (mogelijk Remote access, Remote control, of iets dergelijks genoemd).
5.	Bevestig uw wijzigingen (selecteer Save settings, Update, OK, of iets dergelijks) en herstart uw router zo nodig.

In dit gedeelte wordt uitgelegd hoe u extern beheer via Telnet en SSH uitschakelt voor uw router (van toepassing als poort 22 of 23 openstaat).

Selecteer het merk van uw router voor uitgebreide instructies:

ASUS

Vanwege het grote aantal verschillende typen routers van Asus kunnen we alleen algemene instructies verstrekken voor veelgebruikte modellen. Raadpleeg voor uitgebreide instructies de documentatie van uw specifieke model router. Neem voor meer hulp rechtstreeks contact op met de ondersteuning van ASUS.

Een draadloze router van ASUS configureren:

1.	Selecteer Naar de routerinstellingen op het scherm met de resultaten van Netwerk inspecteren om de beheerpagina van uw ASUS-router te openen.
2.	Geef de gebruikersnaam en het wachtwoord voor uw router op. Als u uw aanmeldingsgegevens niet weet, neemt u contact op met de leverancier van de router. Normaal gesproken is dat uw internetprovider (ISP).
3.	Ga naar Advanced Settings ▸ Administration ▸ System ▸ Service. Voer beide acties hieronder uit: Zorg ervoor dat de optie Enable Telnet is ingesteld op No. Zorg ervoor dat de optie Enable SSH is ingesteld op No.
4.	Ga naar Advanced Settings ▸ WAN ▸ Virtual Server / Port Forwarding.
5.	Kies hieronder de gewenste optie: Disable port forwarding: selecteer onder Basic Config, de groene schuifregelaar (ON) zodat deze in zwart (OFF) verandert. Schakel een enkele poortdoorschakelingsvermelding uit: zoek in de Port Forwarding List naar vermeldingen met daarin poort 23 onder External Port. Selecteer het pictogram verwijderen naast elke relevante vermelding.
6.	Start de router zo nodig opnieuw op.