Naar de inhoud springen
Poort opzoeken en openzetten

Poort 23: Telnet-poort opzoeken en de risico's begrijpen

Poort 23 is de standaardpoort voor Telnet, een oud protocol voor onversleutelde toegang op afstand. Hier vind je de belangrijkste gegevens over de poort en firewallcommando's om deze te blokkeren of gericht open te zetten.

Gebouwd door Justin Schuessler

Probeer de commando's direct uit op je eigen VPS, met roottoegang en een eigen firewall.

Voeg meerdere poorten één voor één toe, maximaal 12.

Of kies een sjabloon

Poorten

23/TCPTelnet

Externe toegang · Bekende poort · OSI-laag 7

Oude externe toegang tot de opdrachtregel, volledig onversleuteld. Vervangen door SSH.

IANA: officieel geregistreerd als telnet

Onversleuteld: wachtwoorden en gegevens worden als platte tekst over het netwerk verstuurd. Gebruik de versleutelde variant of stel de poort hooguit open voor één specifiek IP-adres.

Firewallregel (inkomend)

Firewall-opdrachten

Poort openzetten

sudo ufw allow 23/tcp
Poort controleren
Opmerkingen over ufw

Voor Ubuntu en Debian. ufw maakt de regel aan voor IPv4 en IPv6. Als ufw nog uitstaat, sta dan eerst SSH toe (sudo ufw allow 22/tcp) en schakel ufw daarna in met sudo ufw enable, anders sluit je jezelf buiten.

Op een ZAP-Hosting VPS met actieve netwerkfirewall moet je de poort ook vrijgeven in het klantenpaneel.

Poort 23 uitgelegd

Waarvoor dient poort 23?

Doel

Telnet opent een tekstverbinding met een apparaat op afstand, waarin je commando's kunt invoeren. Vroeger was dit de standaardmanier om servers en netwerkapparaten op afstand te beheren. Tegenwoordig kom je Telnet nog tegen bij oudere switches, routers, industriële installaties en embedded apparaten. Beheerders gebruiken een Telnet-client ook graag om snel te testen of een TCP-poort reageert.

Herkomst en standaard

Telnet behoort tot de oudste internetprotocollen en stamt nog uit de tijd van ARPANET. De specificatie die nog steeds geldt, is RFC 854 uit 1983. Bij de IANA staat poort 23 als Well-known Port onder de naam ‘telnet’. Later werd SSH ontwikkeld als versleuteld alternatief voor dezelfde taak.

Veelvoorkomend gebruik

  • Beheer van oudere switches, routers en industriële apparaten
  • Toegang tot embedded systemen zonder SSH-ondersteuning
  • Snel de verbinding met een willekeurige TCP-poort testen via de Telnet-client
  • Leeromgevingen om protocollen met plattetekstverkeer te onderscheppen en te begrijpen

Beveiliging

Telnet verstuurt alles onversleuteld, ook gebruikersnamen en wachtwoorden. Iedereen die het verkeer kan onderscheppen, ziet je inloggegevens als platte tekst. Zet poort 23 daarom nooit open voor het internet en gebruik in plaats daarvan SSH op poort 22. Open Telnet-poorten worden massaal gescand op standaardwachtwoorden. Zo nam het Mirai-botnet in 2016 talloze IoT-apparaten over. Als een apparaat alleen Telnet ondersteunt, benader het dan uitsluitend via een gescheiden beheernetwerk of een VPN.

Meer ports

Gerelateerde poorten

Deze poorten horen vaak bij dezelfde configuratie. Klik erop voor uitleg en firewallcommando's.

Alle well-known ports en de volledige IANA-lijst bekijken

Bron van de poortlijst: IANA Service Name and Transport Protocol Port Number Registry, bijgewerkt op 22 oktober 2026. iana.org

Meer ontdekken

Meer tools

FAQ

Veelgestelde vragen

Korte antwoorden over poort 23.

Nee. Telnet verstuurt alle gegevens als platte tekst, inclusief gebruikersnaam en wachtwoord. Gebruik SSH op poort 22 voor versleutelde toegang op afstand.

Met ufw blokkeer je de poort met sudo ufw deny 23/tcp. Nog beter is het om de Telnet-dienst niet te installeren of deze uit te schakelen. Dan luistert er niets meer op poort 23.

Telnet gebruikt TCP. De IANA heeft poort 23 ook voor UDP gereserveerd, maar in de praktijk werkt Telnet alleen via TCP.

Als serverdienst eigenlijk alleen nog voor oudere netwerk- en industriële apparaten. Je kunt de Telnet-client wel blijven gebruiken om te controleren of een poort reageert, bijvoorbeeld met telnet example.com 25.

Eigen server?

Probeer de opdrachten uit op je eigen VPS

Met een VPS van ZAP-Hosting heb je roottoegang, stel je zelf diensten en firewallregels in en zie je direct welke poort openstaat.

4,4/5 Trustpilot32.000+ Actieve serversSinds 2010

Geen installatie. Geen risico. Binnen enkele seconden online.

Flexibele looptijdOp elk moment opzegbaarBinnen 60 seconden online

Op zoek naar meer tools? Alle netwerktools bekijken