Openstaande poorten

[Jan01]

Ik deed vandaag eens via een app op mijn smartphone een poortscan van mijn Synology DS215J en dat gaf volgend resultaat.
Is het normaal dat er zoveel poorten zichtbaar zijn ?

[Babylonia]

Die portscan, deed je die binnen het interne thuisnetwerk (LAN) op het IP-adres van de NAS zelf?
Of met WiFi uit, en alleen data-verbinding aan, zodat je van buiten uit het WAN IP adres van je internetverbinding hebt gescand?

Alleen als resultaat van de laatste  situatie (scan WAN IP-adres) is dat verontrustend.
Dat zou bijvoorbeeld kunnen plaatsvinden als je vanuit een router "DMZ"  hebt doorgezet naar je NAS.
In het verleden heb ik een vergelijkbaar resultaat wel eens kunnen scannen op de WAN-verbinding van een gebruiker.

Om te zien waar die poorten voor staan zie:
https://www.synology.com/nl-nl/knowledgebase/DSM/tutorial/Network/What_network_ports_are_used_by_Synology_services

[Briolet]

Of het normaal is, is niet te zeggen. Volgens mij staan er standaard maar 4 open. (80, 443, 5000 & 5001) De rest zul je zelf open gezet hebben en alleen jij weet of deze ook nodig zijn.

[Babylonia]

Poort 139 en 145 ook al snel, als je verbinding met de NAS wilt leggen intern (binnen het LAN) op Windows "verkenner" niveau.
(Ofwel met SMB services ingeschakeld).

Heb je ook nog enkele packages geïnstalleerd, ook dan lopen de "open poorten" binnen het thuisnetwerk al snel op.

[Jan01]

Die portscan is gedaan binnen het interne netwerk.
Dan is het natuurlijk al een heel andere zaak en normaal.
Hoe kan ik dat vanaf bv een 4G verbinding scannen ?

[DSGebruiker]

Gewoon je Wifi op je phone afzetten (zodat die naar mobile data overgaat) en je publieke IP ingeven als target.

[Jan01]

Gewoon je Wifi op je phone afzetten (zodat die naar mobile data overgaat) en je publieke IP ingeven als target.

En met welke app doe je dat dan ?
Hier al een kleine geruststelling.

[DSGebruiker]

hoe bedoel je ? Je geeft zelf aan dat je met je smartphone-over-wifi een scan hebt gedaan ? Dan moet er toch een app op staan ? Kan je in die app niet gewoon een "target" IP ingeven dat je wil scannen ??

Surf even intern van een PC naar "whatismyip.com" om je publieke IP te weten te komen en geef dat in als target in die app op je smartphone.

[Jan01]

App was wifiman en daar kan dat niet mee blijkbaar.
https://play.google.com/store/apps/details?id=com.ubnt.usurvey&hl=nl&gl=US