--- title: "Shodan Monitor: få besked, når en ny port åbner · Wi24rd" description: "Sæt Shodan Monitor op på ca. 20 minutter og få en e-mail, når en ny port, tjeneste eller sårbarhed dukker op på dine IP-adresser eller domæner. Trin for trin." url: "https://wi24rd.com/sikkerhedstips/shodan-monitor/" lang: "da" alternates: da: "https://wi24rd.com/sikkerhedstips/shodan-monitor/" en: "https://wi24rd.com/en/security-tips/shodan-monitor/" --- Sikkerhedstip 1 · Shodan Monitor # Få en e-mail, når en ny port åbner. Shodan Monitor holder øje med dine offentlige IP-adresser og domæner og skriver til dig, når noget ændrer sig. Opsætningen tager omkring 20 minutter og koster det samme som en god flaske gin. Senest efterprøvet 1. november 2026 [Gå til trinene](https://wi24rd.com/sikkerhedstips/shodan-monitor/#trin)[Den oprindelige guide på LinkedIn](https://www.linkedin.com/posts/jan-tingsvad_shodanio-netv%C3%A6rks-monitor-ugcPost-7230886892035088384-7aJf/) Tid ~20 min Pris 49 USD én gang Overvåger 16 IP-adresser eller domæner Kræver Fast offentlig IP Hvorfor ## De fleste indbrud går ind ad en dør, der stod åben. Mange angreb starter ikke med noget avanceret, men med en port, ingen huskede: en firewall-regel fra en test, der aldrig blev fjernet, en router, der kom på nettet med standardopsætning, eller en tjeneste, ingen bruger længere. Angriberne scanner hele internettet hele tiden. Shodan gør det samme – men lader dig se resultatet for dine egne adresser, og giver dig besked, før andre udnytter det. _Sådan virker det: Shodan scanner hele internettet, også dine offentlige adresser. Finder den en ny åben port, sammenligner Monitor med sidste scanning og sender dig en e-mail._ 1. **Shodan scanner**hele internettet 2. **Dine adresser**én port er åben 3. **Monitor sammenligner**ny siden sidst? 4. **E-mail til dig**du lukker porten **Hvad er Shodan Monitor?** En overvågningstjeneste fra [Shodan.io](https://www.shodan.io/), søgemaskinen for alt, der er koblet til internettet. Du fortæller Monitor, hvilke IP-adresser og domæner der er dine, og den sender en e-mail, når den finder åbne porte, nye tjenester eller kendte sårbarheder på dem. Før du starter ## Fem ting at have klar. - **Dine offentlige IP-adresser.** Står i routeren eller hos din internetudbyder. Har du en hjemmeside, kan du bruge domænet i stedet. - **En fast IP-adresse.** Virksomheder har det som regel allerede. De fleste danske internetudbydere tilbyder fast IP mod et mindre månedligt gebyr. Med skiftende IP kan man bruge tjenester som No-IP eller DynDNS, men det dækker denne vejledning ikke. - **Kun dine egne adresser.** Overvåg kun IP-adresser og domæner, du ejer eller har lov til at overvåge. - **En e-mailadresse til alarmer** – gerne en, flere læser, fx it@ i en lille virksomhed. - **49 USD til et Shodan-medlemskab.** Det er en engangsbetaling for livstidsadgang, og den giver Monitor til 16 IP-adresser eller domæner. Shodan har tidligere sat medlemskabet kraftigt ned omkring Black Friday – har du ikke travlt, kan det betale sig at kigge efter det sidst i november. Trin for trin ## Syv trin, ca. 20 minutter. 1. ### Opret en konto og køb medlemskabet Gå til [account.shodan.io/register](https://account.shodan.io/register). Vælg brugernavn, adgangskode og e-mail, og tryk **Create**. Bekræft e-mailen via linket, du får tilsendt. Køb derefter _Membership_ under [Billing](https://account.shodan.io/billing). 2. ### Åbn Monitor Log ind, og tryk på **Setup Network Monitoring** under _Quick links_ på dit dashboard – eller gå direkte til [monitor.shodan.io](https://monitor.shodan.io/). 3. ### Sæt e-mailalarmer op først Klik på **Settings** i Monitors topmenu. Under _Notification Services_ vælger du **Email** og trykker **Add** for hver adresse, der skal have besked. Gør det før næste trin, så du kan sætte flueben ved dem, når du tilføjer dine adresser. Du kan altid rette dem senere. 4. ### Gå til Manage Assets Klik på **Manage Assets**. Her vælger du **Add Network** for at overvåge en IP-adresse eller et IP-område, eller **Add Domain** for at overvåge et domæne, fx din virksomheds hjemmeside. 5. ### Tilføj en IP-adresse Ved **Add Network** giver du overvågningen et navn, du kan kende igen (fx `Kontoret – fiber`), og skriver IP-adressen eller IP-området i CIDR-form (fx `203.0.113.0/29`). Sæt flueben ved din e-mail under _Notification Services_, og tryk **Add Network**. 6. ### …eller tilføj et domæne Ved **Add Domain** skriver du blot domænet. Monitor finder selv de underdomæner og IP-adresser, der hører til, ud fra DNS – og følger med, når DNS ændrer sig. Sæt flueben ved din e-mail, og tryk **Add Domain**. 7. ### Færdig – tjek kvitteringen Du lander igen på _Manage Assets_ med en grøn kvittering. Standardopsætningen dækker det vigtige, så du behøver ikke gøre mere. Vil du kigge nærmere: **øjet** viser resultaterne, **tandhjulet** ændrer, hvad der udløser en alarm, og **skraldespanden** stopper overvågningen. Når mailen kommer ## Hvad alarmen betyder. `new_service` En ny port eller tjeneste er synlig fra internettet. Det er netop den, dette tip handler om. `vulnerable` Tjenesten svarer med en softwareversion, der har kendte sårbarheder (CVE’er). `end_of_life` Softwaren bliver ikke længere opdateret af producenten. `ssl_expired` Et certifikat er udløbet. `open_database` En database svarer udefra – ofte uden login. `iot · industrial_control_system` Kameraer, printere, styringer og lignende er synlige fra internettet. `malware · internet_scanner` Adressen opfører sig som en kendt malware-server eller scanner selv internettet. Det kan betyde, at en maskine hos dig er kompromitteret. Og hvad du gør ## Fire spørgsmål. 1. ### Skal den være åben? Hvis nej: luk porten i firewallen eller routeren. Det er den hurtigste og bedste løsning. 2. ### Skal den, men ikke for alle? Begræns adgangen til kendte IP-adresser, eller læg tjenesten bag en VPN. 3. ### Er softwaren sårbar? Opdatér den. Kan den ikke opdateres, så tag den af internettet. 4. ### Kan ingen forklare den? Så behandl den som en hændelse. Tjek også, om routeren har _UPnP_ slået til – den funktion lader enheder på netværket åbne porte af sig selv. Slå den fra, hvis du ikke bruger den. **Om tippet** Tippet bygger på Wi24rds guide _Shodan.io Netværks Monitor_ fra august 2024, [delt på LinkedIn](https://www.linkedin.com/posts/jan-tingsvad_shodanio-netv%C3%A6rks-monitor-ugcPost-7230886892035088384-7aJf/) med skærmbilleder af hvert trin. Pris, antal adresser og knappernes navne er efterprøvet igen 1. november 2026. Wi24rd har ingen økonomisk interesse i Shodan – ingen penge, rabatter eller ydelser. Det er anbefalet, fordi det virker. [Alle sikkerhedstips](https://wi24rd.com/sikkerhedstips/) [Tilbage til Sikkerhedstips](https://wi24rd.com/sikkerhedstips/)[Til toppen](https://wi24rd.com/sikkerhedstips/shodan-monitor/#top) ## Mangler du et tip? Skriv, hvad du gerne vil have forklaret. Næste sikkerhedstip kan være dit. [Skriv til Wi24rd](https://wi24rd.com/kontakt/)[Sitets eget værn](https://wi24rd.com/sikkerhed/)