die du angehen solltest, um dich und dein WLAN-Netzwerk vor Bedrohungen aus dem Netz zu schützen?
WLAN Sicherheit ist wichtig! Man sollte den Sicherheitsaspekt nicht ignorieren.
|
Wenn du die wichtigsten Regeln befolgst, dann minimierst du das Risiko, von Hackern, Viren, Würmern und anderen Bedrohungen verseucht zu werden.
Du kannst dir unnötige Probleme vom Hals halten, wenn du einfache Sicherheitsregeln beachtest.
Lies die folgenden Punkte in Ruhe durch und binde sie in dein WLAN Netzwerk ein. Dann brauchst du dir über deine WLAN-Netzwerksicherheit keine Gedanken mehr zu machen.
Das ist der erste Schritt, den du durchführen solltest.
Jeder Router hat einen Standard-Benutzer mit einem Standard-Passwort für Konfigurationszwecke. Du kannst sie im Handbuch nachlesen und dich damit auf dem Router meistens per Browser durch angeschlossenen PC einloggen.
Im Router-Konfigurationsmenü ist es dir möglich, alle Einstellungen und Konfigurationen zu ändern.
Das Problem bei der Nutzung des Standard-Benutzers mit Standard-Passwort dabei ist, dass Benutzer und Passwort öffentlich bekannt sind. Denn die Handbücher liegen ja auch im Netz und sind so für jeden zugänglich.
Logge dich mit dem Standard-Benutzerkonto ein und ändere das Kennwort bzw. füge ein neues Benutzerkonto mit sicherem Passwort hinzu.
Ein wichtiger Schritt dein WLAN sicher zu machen.
Wie du dich auf deinen Router einwählen kannst, um die Routerkonfiguration zu ändern, erfährst du hier:
Zugriff auf die Router-Konfiguration!
Wie du das Standard-Passwort auf deinem Router ändern kannst, lese bitte hier:
Router-Passwort ändern
Für die Änderung der SSID gilt das gleiche, wie für den Benutzer und sein Passwort. Die Standard-SSIDs der Router sind auch öffentlich bekannt.
Da es eine überschaubare Anzahl von WLAN-Routerherstellern gibt, kann jeder der die Standardeinstellungen der Router kennt versuchen, sich über die Standard-SSID und Standard-Passwort den Zugang zu einem fremden Netz zu verschaffen.
Das gilt auch dann, wenn die Ausstrahlung des Netzwerknamens deaktivert ist.
Wer das Router-Modell kennt, der kennt auch den Standard-Netzwerknamen und kann sich trotzdem mit Standard-Benutzer und Standard-Passwort anmelden, wenn diese nicht geändert wurden.
Mal davon abgesehen, dass es verboten ist.
Halte dein WLAN sicher und ändere die SSID.
Wie du dich auf deinen Router einwählen kannst, um die SSID zu ändern, erfährst du hier:
Zugriff auf die Router-Konfiguration!
Wie du den Standard-Netzwernamen (SSID) ändern kannst, lese bitte hier:
SSID - WLAN-Netzwerkname ändern
Basisinformationen über die SSID erhälst du hier:
WLAN Sicherheitsfunktionen erklärt
Der Netzwerkname wird standardmäßig immer an alle WLAN-Geräte gesendet. Also könnte auch ihr freundlicher Nachbar etwas davon mitbekommen.
WLAN-Adapter besitzen eine Scan-Funktion, mit der Funknetzwerke, die sich in Reichweite befinden, ausfindig gemacht werden können.
Die SSID wird ständig ausgesendet.
|
Deshalb ist es aus Sicherheitsgründen zu empfehlen, diese Sendefunktion zu deaktivieren.
Der WLAN-Client kann trotzdem auf sein Netzwerk zugreifen, da er ja den Netzwerknamen kennt.
Trotzdem nicht vergessen, den Standard-Benutzer und das Standard-Passwort zu ändern. Sonst macht auch die Deaktivierung der SSID-Ausstrahlung keinen Sinn.
Wenn du den Netzwerknamen aussenden willst, dann stelle durch Aktivieren von WPA / WPA2 und evtl. MAC-Adressfilterung sicher, dass nur berechtigte Personen auf dein WLAN-Heimnetzwerk zugreifen können.
Wenn du dein WLAN-Netzwerk nicht für jeden sichtbar machen möchtest, dann lese bitte hier, wie du die Ausstrahlung der SSID deaktivierst:
Ausstrahlung der SSID (WLAN-Netzwerkname) verhindern
Wie du dich auf deinen Router einwählen kannst, um die Ausstrahlung des Netzwerknamens (SSID) zu deaktivieren, erfährst du hier:
Zugriff auf die Router-Konfiguration!
Basisinformationen über die WEP / WPA / WPA2 erhälst du hier:
WLAN Sicherheitsfunktionen erklärt
Wenn deine WLAN-Komponenten WPA2 unterstützen, dann mache dein WLAN sicher und aktiviere diese Sicherheitsfunktion.
Es ist die sicherste übertragungsmethode und zur Zeit noch nicht knackbar.
Sollten deine WLAN-Komponenten WPA2 noch nicht unterstützen, dann nutze auf alle Fälle WPA und MAC-Adressfilterung.
Die WEP-Verschlüsselung ist nicht mehr zu empfehlen, da es schon genügend Tools gibt, die den Übertragungsschlüssel innerhalb kürzester Zeit knacken können.
Für viele Router gibt es auch Firmware-Upgrades, die die WPA2-Funktionalität nachrüsten.
Dafür schaust du am besten mal auf der Homepage deines Router-Herstellers nach.
Halte dein WLAN sicher und nutze eine Verschlüsselung!
Wie du dich auf deinen Router einwählen kannst, um die WPA / WPA2 Verschlüsselung zu aktivieren, erfährst du hier:
Zugriff auf die Router-Konfiguration!
Wie du die WEP- und WPA-Verschlüsselung auf deinem WLAN-Router konfigurierst lese bitte hier:
WLAN WPA / WEP-Verschlüsselung konfigurieren
Wenn du dein WLAN-Heimnetzwerk immer mit den gleichen PCs, Notebooks und anderen WLAN-Netzwerkgeräten betreibst, dann kannst du auch durch Eintragung der MAC-Adresse im Router festlegen, wer auf dein Netzwerk zugreifen darf.
Du bist dir nicht ganz sicher, was eine MAC-Adresse ist und wie du die MAC-Adresse herausfindest?
Dann sei so nett und schaue hier, wie du die MAC-Adresse deines WLAN-Adapters anzeigen lassen kannst.
Was ist eine MAC-Adresse und wo kann ich sie mir anzeigen lassen?
Wie du dich auf deinen Router einwählen kannst, um die MAC-Adressfilterung zu aktivieren, erfährst du hier:
Zugriff auf die Router-Konfiguration!
Wie du den MAC-Filter konfigurierst, und somit kontrollierst, wer auf dein WLAN-Netzwerk zugreift, bekommst du in der
Schritt-für-Schritt-Anleitung MAC-Filter konfigurieren genau erläutert.
Viele Router bieten die Möglichkeit, diesen über das Internet anzusprechen, sich anzumelden und administrative Änderungen vorzunehmen.
Standardmäßig ist diese Funktion meistens ausgeschaltet.
Wenn es nicht wichtige Gründe für eine Aktivierung dieser Funktion gibt, dann empfehle ich dir, diese deaktiviert zu lassen.
Wie du dich auf deinen Router einwählen kannst, um die Fernadministration des WLAN-Routers zu deaktivieren, erfährst du hier:
Zugriff auf die Router-Konfiguration!
Zur Generierung eines sichern Schlüssels am besten einen Passwortgenerator nutzen.
Das Passwort sollte Groß- und Kleinbuchstaben, Zahlen, Sonderzeichen enthalten und lang genug sein.
Ja ja ja ich weiß, das hast du schon tausend mal gehört!
Fazit:
Nur eine Kombination der Sicherheitsmaßnahmen
- Ausstrahlung SSID deaktivieren
- Verschlüsselung aktivieren
- Zugriffskontrolle über die MAC-Adresse
- Änderung des Router Standard-Benutzers und Standard-Kennworts
evtl. auch der Standard IP-Adresse - Fernadministration deaktivieren
sorgt für eine optimale Sicherheit in deinem Heimnetzwerk.
