--- title: "Wat is Firewall? Uitleg en betekenis | Keurig Online" description: "Een firewall is een beveiligingssysteem dat netwerkverkeer filtert en ongeautoriseerde toegang tot netwerken en servers blokkeert." canonical: https://www.keurigonline.nl/begrippenlijst/firewall last_modified: 2025-12-18 --- [Terug naar begrippenlijst](https://www.keurigonline.nl/begrippenlijst) # Firewall Een firewall is een beveiligingssysteem dat netwerkverkeer filtert en ongeautoriseerde toegang tot netwerken en servers blokkeert. Actueel: [WordPress backup maken: 3 manieren + terugzettest \| KeurigOnline](https://www.keurigonline.nl/blog/wordpress-backup-maken) Een firewall is een beveiligingssysteem dat netwerkverkeer monitort en filtert op basis van vooraf gedefinieerde regels. Het vormt een barrière tussen een vertrouwd intern netwerk en onbetrouwbare externe netwerken zoals het internet. Firewalls kunnen zowel hardware als software zijn en beschermen tegen ongeautoriseerde toegang, malware en cyberaanvallen. Firewalls werken door datapakketten te inspecteren en te beslissen of deze doorgelaten of geblokkeerd worden. Ze analyseren IP-adressen, poortnummers, protocollen en soms zelfs de inhoud van het verkeer. Moderne firewalls combineren meerdere beveiligingstechnieken zoals stateful inspection, deep packet inspection en application-level filtering. Voor webhosting zijn firewalls essentieel om servers te beschermen tegen aanvallen zoals DDoS, brute force pogingen en SQL-injecties. Web Application Firewalls (WAF) bieden specifieke bescherming voor webapplicaties door HTTP-verkeer te analyseren en kwaadaardige verzoeken te blokkeren. Bij KeurigOnline maken we gebruik van geavanceerde firewalls om al onze hostingklanten te beschermen. Onze servers zijn beveiligd met zowel netwerk-firewalls als applicatie-firewalls voor optimale beveiliging. ## Geschiedenis De geschiedenis van de firewall begon eind jaren 1980, toen het internet zich internationaal begon te ontwikkelen en de behoefte aan netwerkbeveiliging toenam. In 1987 publiceerden ingenieurs van Digital Equipment Corporation (DEC) het eerste artikel over firewall-technologie, waarin ze **packet filter firewalls** beschreven - de eerste generatie firewalls die datapakketten konden filteren op basis van bron- en bestemmingsadressen. Deze vroege firewalls waren *stateless*: ze behandelden elk pakket afzonderlijk zonder context van eerdere communicatie. Een belangrijke doorbraak kwam van onderzoekers [Bill Cheswick](https://en.wikipedia.org/wiki/William_Cheswick) en [Steven Bellovin](https://en.wikipedia.org/wiki/Firewalls_and_Internet_Security) van AT&T Bell Labs, die in de late jaren 1980 een van de eerste werkende firewall-modellen ontwikkelden. Hun baanbrekende werk leidde tot de publicatie van het invloedrijke boek *"Firewalls and Internet Security: Repelling the Wily Hacker"* in 1994, dat hielp het concept van perimeter-beveiliging te definiëren en de standaard werd voor firewall-architectuur. In de jaren 1990 introduceerden Dave Presotto, Janardan Sharma en Kshitij Nigam van AT&T Bell Labs de tweede generatie firewalls, bekend als **circuit-level gateways**. Later in dat decennium revolutioneerden [stateful inspection firewalls](https://www.paloaltonetworks.com/cyberpedia/history-of-firewalls) de netwerkbeveiliging door een state table bij te houden die de status van netwerkverbindingen trackte, waardoor ze legitiem verkeer konden onderscheiden van kwaadwillige pogingen. De 21e eeuw bracht verdere innovaties met **proxy firewalls** (application-level gateways) die verkeer op OSI-laag 7 konden inspecteren, en uiteindelijk de ontwikkeling van **Next-Generation Firewalls (NGFW)** en **Web Application Firewalls (WAF)**, die geavanceerde functies zoals deep packet inspection, intrusion prevention, SSL/TLS-decryptie en applicatie-awareness combineren om te beschermen tegen moderne cyberdreigingen. De firewall is niet het werk van één uitvinder, maar het resultaat van de bijdragen van vele beveiligingsexperts waaronder Jeff Mogul, Paul Vixie, Marcus Ranum, Nir Zuk en Brent Chapman. ## Bronnen 1. [Wikipedia - Firewall (computing)](https://en.wikipedia.org/wiki/Firewall_(computing)) 2. [Palo Alto Networks - The History of Firewalls](https://www.paloaltonetworks.com/cyberpedia/history-of-firewalls) 3. [NIST Special Publication 800-41 - Guidelines on Firewalls and Firewall Policy](https://nvlpubs.nist.gov/nistpubs/legacy/sp/nistspecialpublication800-41r1.pdf) 4. [Check Point - 5 Types of Firewalls](https://www.checkpoint.com/cyber-hub/network-security/what-is-firewall/5-types-of-firewalls-which-one-do-you-need/) 5. [Fortinet - What Is WAF? Web Application Firewall Explained](https://www.fortinet.com/resources/cyberglossary/waf) 6. [Palo Alto Networks - Difference Between WAFs and NGFWs](https://www.paloaltonetworks.com/cyberpedia/difference-between-wafs-and-ngfws) 7. [Wikipedia - Firewalls and Internet Security (Cheswick & Bellovin)](https://en.wikipedia.org/wiki/Firewalls_and_Internet_Security) ## Gerelateerde artikelen WordPress 30 okt 2026 [WordPress updateproces beveiligen tegen RCE: update 7.1.4](https://www.keurigonline.nl/blog/wordpress-updateproces-beveiligen-tegen-rce) - **Het venster komt bij elke update terug,** ook bij automatische achtergrondupdates[\[2\]](https://patchstack.com/articles/wordpress-7-1-4-security-release/). Een release-dag is voor aanvallers dus voorspelbaar. - **De kwetsbare code bestaat al sinds WordPress 2.8**[\[2\]](https://patchstack.com/articles/wordpress-7-1-4-security-release/). Alle versies van 4.7 tot en met 7.1.3 zijn kwetsbaar[\[7\]](https://patchstack.com/database/wordpress/wordpress/wordpress/vulnerability/wordpress-core-7-1-3-unauthenticated-remote-code-execution-via-core-update-race-condition). Aanvallers zijn er ook al mee bezig. Volgens Wordfence kwam de eerste treffer op hun nieuwe firewallregel 9 minuten na de uitrol. Binnen 21 uur telde Wordfence meer dan 18.500 kwaadaardige verzoeken op de paden van de klaargezette installer, afkomstig van scripts die sites pollen tijdens update-vensters[\[4\]](https://securityonline.info/wordpress-core-vulnerability-exploited-rce/). Een script dat je site steeds opnieuw afklopt, heeft geen geluk nodig. Het wacht tot jij op Nu bijwerken klikt. ## Wat 7.1.4 precies verandert Hosting 29 okt 2026 [VPS DirectAdmin: welke hosting, welke licentie, wat kost het](https://www.keurigonline.nl/blog/vps-directadmin) DirectAdmin is licht. Volgens Snel.com draait het vanaf ongeveer 1 GB RAM, 1 GHz CPU en 5 GB vrije schijfruimte[\[9\]](https://www.snel.com/nl/controlepanelen/directadmin/). Voor de websites zelf heb je daarnaast geheugen nodig, afhankelijk van het aantal sites en bezoekers. ### Op welke poort draait DirectAdmin? DirectAdmin luistert standaard op poort 2222[\[17\]](https://docs.directadmin.com/directadmin/general-usage/). Je opent het panel dus via `https://servernaam:2222`. Kom je er niet in, controleer dan of poort 2222 openstaat in de firewall van je netwerk. ## Bronnen Alle prijzen en specificaties zijn gecontroleerd op 29 oktober 2026. 1. **DirectAdmin**, [Pricing](https://www.directadmin.com/pricing.html): Personal PLUS $5, Lite $15, Standard $29 per maand, met account- en domeinlimieten. WordPress 29 okt 2026 [WordPress backup maken: 3 manieren + terugzettest \| KeurigOnline](https://www.keurigonline.nl/blog/wordpress-backup-maken) Een back-up is je enige garantie dat je na een kapotte update, een hack of een eigen fout terug kunt naar een werkende site. Beveiliging verkleint de kans op problemen, maar voorkomt ze niet allemaal. ### Lekken zonder fix en een firewall die niet alles tegenhoudt Van alle WordPress-kwetsbaarheden die in 2025 openbaar werden, had 46% op dat moment nog geen fix[\[1\]](https://patchstack.com/whitepaper/state-of-wordpress-security-in-2026/). Komt die fix er wel, dan wil je hem snel installeren. Dat gaat alleen zonder risico als je vlak daarvoor een back-up hebt gemaakt. Hoe je dat updaten zelf aanpakt, lees je in ons artikel over [WordPress-plugins updaten tegen kwetsbaarheden](https://www.keurigonline.nl/blog/wordpress-plugins-updaten-tegen-kwetsbaarheden).