Sikkerhedstip 1 · Shodan Monitor

Få en e-mail, når en ny port åbner.

Shodan Monitor holder øje med dine offentlige IP-adresser og domæner og skriver til dig, når noget ændrer sig. Opsætningen tager omkring 20 minutter og koster det samme som en god flaske gin.

Senest efterprøvet 1. november 2026

Gå til trinene Den oprindelige guide på LinkedIn
Tid
~20 min
Pris
49 USD én gang
Overvåger
16 IP-adresser eller domæner
Kræver
Fast offentlig IP

Hvorfor

De fleste indbrud går ind ad en dør, der stod åben.

Mange angreb starter ikke med noget avanceret, men med en port, ingen huskede: en firewall-regel fra en test, der aldrig blev fjernet, en router, der kom på nettet med standardopsætning, eller en tjeneste, ingen bruger længere.

Angriberne scanner hele internettet hele tiden. Shodan gør det samme – men lader dig se resultatet for dine egne adresser, og giver dig besked, før andre udnytter det.

Sådan virker det: Shodan scanner hele internettet, også dine offentlige adresser. Finder den en ny åben port, sammenligner Monitor med sidste scanning og sender dig en e-mail.
  1. Shodan scannerhele internettet
  2. Dine adresserén port er åben
  3. Monitor sammenlignerny siden sidst?
  4. E-mail til digdu lukker porten

Hvad er Shodan Monitor?

En overvågningstjeneste fra Shodan.io, søgemaskinen for alt, der er koblet til internettet. Du fortæller Monitor, hvilke IP-adresser og domæner der er dine, og den sender en e-mail, når den finder åbne porte, nye tjenester eller kendte sårbarheder på dem.

Før du starter

Fem ting at have klar.

  • Dine offentlige IP-adresser. Står i routeren eller hos din internetudbyder. Har du en hjemmeside, kan du bruge domænet i stedet.
  • En fast IP-adresse. Virksomheder har det som regel allerede. De fleste danske internetudbydere tilbyder fast IP mod et mindre månedligt gebyr. Med skiftende IP kan man bruge tjenester som No-IP eller DynDNS, men det dækker denne vejledning ikke.
  • Kun dine egne adresser. Overvåg kun IP-adresser og domæner, du ejer eller har lov til at overvåge.
  • En e-mailadresse til alarmer – gerne en, flere læser, fx it@ i en lille virksomhed.
  • 49 USD til et Shodan-medlemskab. Det er en engangsbetaling for livstidsadgang, og den giver Monitor til 16 IP-adresser eller domæner. Shodan har tidligere sat medlemskabet kraftigt ned omkring Black Friday – har du ikke travlt, kan det betale sig at kigge efter det sidst i november.

Trin for trin

Syv trin, ca. 20 minutter.

  1. Opret en konto og køb medlemskabet

    Gå til account.shodan.io/register. Vælg brugernavn, adgangskode og e-mail, og tryk Create. Bekræft e-mailen via linket, du får tilsendt. Køb derefter Membership under Billing.

  2. Åbn Monitor

    Log ind, og tryk på Setup Network Monitoring under Quick links på dit dashboard – eller gå direkte til monitor.shodan.io.

  3. Sæt e-mailalarmer op først

    Klik på Settings i Monitors topmenu. Under Notification Services vælger du Email og trykker Add for hver adresse, der skal have besked. Gør det før næste trin, så du kan sætte flueben ved dem, når du tilføjer dine adresser. Du kan altid rette dem senere.

  4. Gå til Manage Assets

    Klik på Manage Assets. Her vælger du Add Network for at overvåge en IP-adresse eller et IP-område, eller Add Domain for at overvåge et domæne, fx din virksomheds hjemmeside.

  5. Tilføj en IP-adresse

    Ved Add Network giver du overvågningen et navn, du kan kende igen (fx Kontoret – fiber), og skriver IP-adressen eller IP-området i CIDR-form (fx 203.0.113.0/29). Sæt flueben ved din e-mail under Notification Services, og tryk Add Network.

  6. …eller tilføj et domæne

    Ved Add Domain skriver du blot domænet. Monitor finder selv de underdomæner og IP-adresser, der hører til, ud fra DNS – og følger med, når DNS ændrer sig. Sæt flueben ved din e-mail, og tryk Add Domain.

  7. Færdig – tjek kvitteringen

    Du lander igen på Manage Assets med en grøn kvittering. Standardopsætningen dækker det vigtige, så du behøver ikke gøre mere. Vil du kigge nærmere: øjet viser resultaterne, tandhjulet ændrer, hvad der udløser en alarm, og skraldespanden stopper overvågningen.

Når mailen kommer

Hvad alarmen betyder.

new_service
En ny port eller tjeneste er synlig fra internettet. Det er netop den, dette tip handler om.
vulnerable
Tjenesten svarer med en softwareversion, der har kendte sårbarheder (CVE’er).
end_of_life
Softwaren bliver ikke længere opdateret af producenten.
ssl_expired
Et certifikat er udløbet.
open_database
En database svarer udefra – ofte uden login.
iot · industrial_control_system
Kameraer, printere, styringer og lignende er synlige fra internettet.
malware · internet_scanner
Adressen opfører sig som en kendt malware-server eller scanner selv internettet. Det kan betyde, at en maskine hos dig er kompromitteret.

Og hvad du gør

Fire spørgsmål.

  1. Skal den være åben?

    Hvis nej: luk porten i firewallen eller routeren. Det er den hurtigste og bedste løsning.

  2. Skal den, men ikke for alle?

    Begræns adgangen til kendte IP-adresser, eller læg tjenesten bag en VPN.

  3. Er softwaren sårbar?

    Opdatér den. Kan den ikke opdateres, så tag den af internettet.

  4. Kan ingen forklare den?

    Så behandl den som en hændelse. Tjek også, om routeren har UPnP slået til – den funktion lader enheder på netværket åbne porte af sig selv. Slå den fra, hvis du ikke bruger den.

Om tippet

Tippet bygger på Wi24rds guide Shodan.io Netværks Monitor fra august 2024, delt på LinkedIn med skærmbilleder af hvert trin. Pris, antal adresser og knappernes navne er efterprøvet igen 1. november 2026.

Wi24rd har ingen økonomisk interesse i Shodan – ingen penge, rabatter eller ydelser. Det er anbefalet, fordi det virker.

Alle sikkerhedstips

Tilbage til SikkerhedstipsTil toppen

Mangler du et tip?

Skriv, hvad du gerne vil have forklaret. Næste sikkerhedstip kan være dit.

Skriv til Wi24rd Sitets eget værn