Keine Ahnung ob ich hier oder in IT-Sicherheit posten soll?
Folgende Frage:
Seit heute hab ich ein kleines WLAN Netzwerk mit Router und DSL Modem. Surfen klappt super, beide PCs (Desktop und Laptop) haben tollen Empfang. Jetzt mach ich mir um die Sicherheit Sorgen. Es gibt so eine WEP Verschlüsselung und ich hab bei meinem Router auch schon gesehen, wo ich da was einstellen kann. Nun kenne ich mich aber gar nicht aus und weiß auch nicht welche Hexameter (mind. 10 Ziffern) ich eingeben soll. Wie funktioniert das alles und was muss ich für Einstellungen setzen? Momentan ist die Sicherheitsstufe nämlich deaktiviert!
Helft mir! ;o)
Gruß, Anna
WLAN ist eine tolle Sache, das stimmt.
Aber so einfach wie Du Deinen Rechner / Notebook damit verbunden hast kann es jeder (!) machen, der sich im Empfangsbereich Deines Routers befindet. Möglicherweise Dein Nachbar oder irgendjemand, der vor Deiner Haustüre anhält und sein Notebook einschaltet.
Die Leute sind quasi sofort in Deinem netzwerk und können Deine Internetleitung nutzen.
Für eventuellen Missbrauch (Kinderpornografie ind Netz stellen beispielsweise) wird man Dich verantwortlich machen.
Daher musst Du Dein Netz unbedingt gegen unerlaubten Zugriff schützen.
Es gibt dafür mehrere möglichkeiten, die Du idealerweise alle miteinander kombiniert anwenden solltest:
SSID (der Name Deines Netzes) sollte vom Accesspoint nicht gesendet werden. Also solltest Du SSID Broadcast deaktivieren.
MAC Adressfilter. Jeder Netzwerkadapter, also jede WLAN Karte, Stick oder sonstiges hat eine sogenannte MAC Adresse. Dieses sieht beispielsweise so aus: 00-40-05-51-D8-91
Du kannst an Deinem Accesspoint einstellen welche MAC Adresse zugriff auf Dein Netzwerk erhalten sollen. Also solltest Du nur den Zugriff Deiner MAC Adresse erlauben. Deine physikalische Adresse findest Du heraus, wenn Du unter START -> PROGRAMME -> ZUBEHÖR -> EINGABEAUFFORDERUNG folgendes eingibst: ipconfig /all
DHCP Server: kommt jemand mit seinem Rechner in den Empfangsbereich Deines Netzes und Du hast den DHCP Server aktiviert, wird dem Clienten automatisch eine gültige IP Adresse im Netz zugewiesen. Du solltest DHCP deaktivieren und Deinem Rechner eine feste IP Adresse geben.
Das kannst Du in der Netzwerkeinstellung Deiner WLAN Karte machen.
Idealerweise sollte man auch den voreingestellten Adressbereich (oft 192.168.0.0-254 auf einen anderen Adressbereich ändern.
Möglich ist hier alles von 192.168.0-255.0-254 oder aber einen ganz anderen Netzwerkblock wie z.B. 10.92.55.0-254
Du solltest Dein WLAN Netz verschlüsseln. Mindestens mit WEP 128 Bit Verschlüsselung, besser noch mit WPA, sofern der Router und der Treiber Deiner Netzwerkkarte das unterstützen.
Wähle wenn möglich WPA-PSK aus und gebe dort einen Schlüssel von 8-63 Ziffern ein, der etwa so aufgebaut ist: 8dr3ksv637498sszw946fbmy63…
Den Schlüssel kann man sich in eine Textdatei kopieren, damit man ihn später nicht von Hand in der Windows Netzwerkeinstellung eingeben muss.
Die WEP Verschlüsselung funktioniert genauso, nur ist der Schlüssel 26 Zeichen lang.
Passwort Deins Routers unbedingt ändern.
Ein Eindringling kann Deine Netzwerkeinstellungen ansonsten verändern, da er wie Du Zugriff auf die Routereinstellungen hat. Oft ist das Standardpasswort ja auf der Eingangsseite der Routerkonfiguration angegeben.
Mit diesen Massnahmen bist Du im Privatbereich sehr gut geschützt.
Ich empfehle Dir folgende Broschüre zu lesen: http://www.bsi.de/literat/doc/wlan/
Super! Vielen Dank für deine ausführliche Hilfe! Werde alles mal durcharbeiten (bin Laie in diesen Sachen, war schon so schwer das Netzwerk aufzubauen ;o) ) und einstellen. Wenn ich noch Fragen hab, wende ich mich vertrauensvoll an dich! :o)
Liebe Grüße,
Anna
SSID (der Name Deines Netzes) sollte vom Accesspoint nicht
gesendet werden. Also solltest Du SSID Broadcast deaktivieren.
Nur als Anmerkung: funktioniert auf meinem Mac nicht.
MAC Adressfilter.
Wer wirklich will, kann das umgehen, wenn der WEP-Schlüssel bekannt ist. Ich habe den MAC-Filter bei mir ausgeschaltet. Aber natürlich ist es eine weitere Sicherheitsmaßnahme, keine Frage. Nur bei mir kommt alle Nase lang irgendeiner meiner Kumpels mit dem Läppi vorber, und ich hatte keine Lust mehr, ständig die MAC-Adressliste zu ergänzen.
… Du solltest DHCP deaktivieren und Deinem Rechner eine
feste IP Adresse geben.
Gute Idee, nur natürlich ebenfalls umgehbar, wenn erst einmal der WEP-Schlüssel geknackt ist. Deshalb verzichte ich auch darauf (Kumpel-Problem greift auch hier).
Idealerweise sollte man auch den voreingestellten
Adressbereich (oft 192.168.0.0-254 auf einen anderen
Adressbereich ändern.
Völlig richtig, wenn man schon eine feste IP verwenden will, dann sollte man das machen.
Du solltest Dein WLAN Netz verschlüsseln.
Das ist das einzige, was wirklich hilft. Zwar kann jemand, der es darauf anlegt, den Schlüssel knacken, aber es hilft schon mal gegen alle Gelegenheitssurfer. Ist der Schlüssel erst einmal geknackt, dann kann der böse Bube auch auf den DHCP-Traffic sniffen und bekommt somit MAC-Adresse und IP-Range heraus. Von daher halte ich diese Schutzmaßnahmen eher für vernachlässigbar.
Passwort Deins Routers unbedingt ändern.
Das ist IMHO das Allerwichtigste
Mit diesen Massnahmen bist Du im Privatbereich sehr gut
geschützt.
DHCP Server: kommt jemand mit seinem Rechner in den
Empfangsbereich Deines Netzes und Du hast den DHCP Server
aktiviert, wird dem Clienten automatisch eine gültige IP
Adresse im Netz zugewiesen.
Hi
das wollte ich gerade versuchen aber ich habe bei meinem Siemens Gigaset SE515 dsl keinen passenden Menüpunkt gefunden! Unterstützt das jeder router oder kann es sein, dass er das gar nicht kann? Den Rest hatte ich schon davor eingestellt aber als ich das las wollte ich es natürlcih gleich ausprobieren!
DHCP Server: kommt jemand mit seinem Rechner in den
das wollte ich gerade versuchen aber ich habe bei meinem
Siemens Gigaset SE515 dsl keinen passenden Menüpunkt gefunden!
Unterstützt das jeder router oder kann es sein, dass er das
gar nicht kann? Den Rest hatte ich schon davor eingestellt
Doch, kann er. Du findest die DHCP-Server Einstellung unter „Erweitertes Setup“ > „LAN“ > "DHCP-Server
