27
WLAN Sicherheit für jedermann
So schützen Sie sich und Ihre Daten in einem kabellosen Netzwerk effektiv
Der WLAN Boom ist kaum noch auf zuhalten.
Alles ist so wunderbar einfach:
Mit dem Laptop im Garten oder im Park sitzen und dabei völlig sorglos
im Internet surfen - ohne Kabel, natürlich. Bankgeschäfte erledigen,
schnell mal auf Ebay ein Gebot abgeben oder Mails abfragen, alles kein Problem.
Um die Sicherheit ihres WirelessLAN's und Ihrer persönlichen Daten, wie Passwörter
oder anderer Zugangsdaten machen sich die wenigsten Gedanken oder Sie wissen
einfach nicht um die Gefahren des kabellosen Surfvergnügens.
Da es meines Erachtens mittlerweile zum Volkssport geworden ist, das WLAN des
Nachbarn zu belauschen, hier eine Anleitung mit der man die meist ungesicherte
WLAN Verbindung sicher machen kann.
Das Hauptproblem:
Bereits im Auslieferungszustand benutzen die meisten Hersteller Standard Vorgaben.
Bedienungsfreundlichkeit steht meist vor Sicherheit und das einstellen der
Sicherheitsmerkmale bleibt dem Endverbraucher überlassen, der die Einstellungen
entweder aus Bequmlichkeit oder Unwissen meist einfach ganz weglässt.
Dabei ist es eigentlich ziemlich einfach, ein WLAN sicher zu machen, denn die nötigen Funktionen sind jedenfalls immer vorhanden. Mit einfachen Mitteln lässt sich verhindern das sogenannte WarDriver, Zugang zum Netz bekommen und schlimmsten falls irgendwelche Daten stehlen können.
So machen wir unser WLAN sicher:
1. Zugriffssperre MAC-Adresse
Über die MAC-Adressen der Netzwerkkomponten lässt sich der Zugang ins Netz beschränken. Normalerweise verfügt jeder Accesspoint über eine frei definierbare Liste für MAC-Adressen. Sobald in der Liste eine MAC-Adresse eingetragen ist, ist es nur noch dem Gerät mit der richitgen MAC-Adresse möglich sich auf den AccessPoint zu verbinden.
Idealerweise sollte man also hier die MAC-Adressen der Geräte eingeben, die auch Zugriff auf das Netzwerk haben sollen.
Das ist also schon eine ziemlich sichere Methode des Schutzes, denn der Hacker müsste nun schon wissen, welche MAC-Adressen Zugang zu dem Netzwerk haben.
Da es aber leider Methoden gibt die verwendeten MAC-Adressen herauszufinden benötigen wir noch mehr Schutz.
2. WEP Verschlüsselung
Zur Verwendung von WEP-Verschlüsselung, muss ein Passwort angegeben werden.
Dieses Passwort ist dann der WEP-Schlüssel.
Da die WEP-Verschlüsselung als nicht besonders sicher gilt, sollte man das Passwort regelmässig ändern. Wardriving-Tools sind in der Lage, den Netzwerktraffic abzuhören und Rückschlüsse auf den Schlüssel zu ziehen. Je mehr Datenverkehr erzeugt eird, desto schneller ist der Schlüssel geknackt.
3. Die bessere Variante - WPA Verschlüsselung
Der kleine Nachteil der WPA-Verschlüsselung liegt darin, das WPA meist nur von den neueren Accesspoints, Routern und WLAN-Karten unterstützt wird.
Im Gegensatz zu WEP verfügt die WPA-Verschlüsselung über zwei Schlüssel, die dynamisch getauscht werden.
Dadurch wird der illegale Zugang zum WLAN wesentlich erschwert, denn
durch die variierenden Schlüssel kann man nicht mehr auf den verwendeten Schlüssel schließen.
4. Das Netz verstecken
Die SSID stellt den Namen des Netzwerkes dar.
Normalerweise wird die SSID übermittelt, bei den meisten Accesspoints kann man jedoch die SSID verstecken. Der Nutzer muss dann die SSID und das Passwort eingeben, um das Netz zu sehen.
Ist die SSID nicht erkennbar ist es schwer, festzustellen ob ein kabelloses Netzwerk in der Nähe ist. Wer die SSID nicht kennt für den ist das das Netz unsichtbar.
5. Die Verwendung eines sicheren Passworts:
Leider ein leidiges Thema: "Was ist ein sicheres Passwort ?"
Nun wenn die Passwörter leicht zu erraten sind, ist es auch für den "Otto-Normal-User" bei WEP und auch bei WPA kein Problem Zutritt zu einem kabellosen Netzwerk zu bekommen..
Einfache Passwörter lassen sich mit Brute-Force-Methoden ín kurzer Zeit herausfinden.
Ein sicheres Passwort erfüllt idealerweise folgende Eigenschaften:
- min. 8 Zeichen lang, besser länger
- Verwendung von Zahlen, Buchstaben und Sonderzeichen
- Verwendung von Gross und Kleinbuchstaben
- man sollte es sich gut merken können
Man sollte niemals seinen eigenen Namen verwenden
Keine Tastaturfolgen wie "uiop" oder so verwenden
Es sollte auch keinen Begriff (also z.B. Computermaus) bilden
6. Maximale Sicherheit
Maximale Sicherheit gibt es nicht, jedoch die Verwendung dieser drei Sicherheitsmaßnahmen:
- Zugriffssperre via MAC-Adresse
- Verschlüsselung über WEP bzw. WPA
- verstecken der SSID
dürfte es den meisten Angreifern sehr schwer machen Zugriff zum Netzwerk zu bekommen. Wer prüfen will ob ein Angriffsversuch stattgefudnen hat, sollte noch die Möglichkeit nutzen und die Logfile Funktion aktivieren. Diese Funktion ist in den meisten Routern und Accesspoints vorhanden und dort kann man evtl Angriffs Versuche nachlesen.
So, ich hoffe das war einigermassen ausführlich und informativ.
Anmerkungen, Kritik und Verbesserungen bitte posten.
mfg
PLONK
Update vom 20.02.2006
Das Basic Tutorial verfasst von @rene_d "Wie richte ich ein WLAN-Netzwerk ein?"
findet Ihr hier: WLAN How-To (Basic) für Windows
Update vom 13.03.2006
DHCP abschalten (An dieser Stelle Danke an den User DaHolle für den Hinweis)
Eine weitere Sicherungsmaßnahme die ich doch tatsächlich vergessen habe zu erwähnen, ist das Abschalten des DHCP-Servers im WLAN-Router. Der DHCP-Server weist jedem Neuankömmling im Netz automatisch eine IP-Adresse zu. Hier ist das verwenden von statischen IP-Adressen eine bessere Methode. Das heisst man verpasst jedem Client einzeln eine feste IP-Adresse. Wenn man dann statt der üblichen Starndard IP-Adressen (192.168.0.1-255) weniger gebräuchliche IP-Adressen verwendet (z.B. 192.168.167.1-255) bietet das noch ein Stückchen mehr Sicherheit.
Angaben zu privaten IP-Adressbereichen findet ihr hier:
http://de.wikipedia.org/wiki/Private_IP-Adresse
Update vom 17.03.2006
Aufgrund des Hinweises vom User ITWissen möchte ich noch anfügen, das es wichtig ist das Standard Passwort für den Router bzw. Access Point zu ändern und dort ein eigenes einzusetzen. Lässt man das vom Hersteller vergebene Passwort bestehen, läuft man Gefahr das ein Angreifer die komplette Konfiguration des Routers bzw. Access Points ändern kann.
Der WLAN Boom ist kaum noch auf zuhalten.
Alles ist so wunderbar einfach:
Mit dem Laptop im Garten oder im Park sitzen und dabei völlig sorglos
im Internet surfen - ohne Kabel, natürlich. Bankgeschäfte erledigen,
schnell mal auf Ebay ein Gebot abgeben oder Mails abfragen, alles kein Problem.
Um die Sicherheit ihres WirelessLAN's und Ihrer persönlichen Daten, wie Passwörter
oder anderer Zugangsdaten machen sich die wenigsten Gedanken oder Sie wissen
einfach nicht um die Gefahren des kabellosen Surfvergnügens.
Da es meines Erachtens mittlerweile zum Volkssport geworden ist, das WLAN des
Nachbarn zu belauschen, hier eine Anleitung mit der man die meist ungesicherte
WLAN Verbindung sicher machen kann.
Das Hauptproblem:
Bereits im Auslieferungszustand benutzen die meisten Hersteller Standard Vorgaben.
Bedienungsfreundlichkeit steht meist vor Sicherheit und das einstellen der
Sicherheitsmerkmale bleibt dem Endverbraucher überlassen, der die Einstellungen
entweder aus Bequmlichkeit oder Unwissen meist einfach ganz weglässt.
Dabei ist es eigentlich ziemlich einfach, ein WLAN sicher zu machen, denn die nötigen Funktionen sind jedenfalls immer vorhanden. Mit einfachen Mitteln lässt sich verhindern das sogenannte WarDriver, Zugang zum Netz bekommen und schlimmsten falls irgendwelche Daten stehlen können.
So machen wir unser WLAN sicher:
1. Zugriffssperre MAC-Adresse
Über die MAC-Adressen der Netzwerkkomponten lässt sich der Zugang ins Netz beschränken. Normalerweise verfügt jeder Accesspoint über eine frei definierbare Liste für MAC-Adressen. Sobald in der Liste eine MAC-Adresse eingetragen ist, ist es nur noch dem Gerät mit der richitgen MAC-Adresse möglich sich auf den AccessPoint zu verbinden.
Idealerweise sollte man also hier die MAC-Adressen der Geräte eingeben, die auch Zugriff auf das Netzwerk haben sollen.
Das ist also schon eine ziemlich sichere Methode des Schutzes, denn der Hacker müsste nun schon wissen, welche MAC-Adressen Zugang zu dem Netzwerk haben.
Da es aber leider Methoden gibt die verwendeten MAC-Adressen herauszufinden benötigen wir noch mehr Schutz.
2. WEP Verschlüsselung
Zur Verwendung von WEP-Verschlüsselung, muss ein Passwort angegeben werden.
Dieses Passwort ist dann der WEP-Schlüssel.
Da die WEP-Verschlüsselung als nicht besonders sicher gilt, sollte man das Passwort regelmässig ändern. Wardriving-Tools sind in der Lage, den Netzwerktraffic abzuhören und Rückschlüsse auf den Schlüssel zu ziehen. Je mehr Datenverkehr erzeugt eird, desto schneller ist der Schlüssel geknackt.
3. Die bessere Variante - WPA Verschlüsselung
Der kleine Nachteil der WPA-Verschlüsselung liegt darin, das WPA meist nur von den neueren Accesspoints, Routern und WLAN-Karten unterstützt wird.
Im Gegensatz zu WEP verfügt die WPA-Verschlüsselung über zwei Schlüssel, die dynamisch getauscht werden.
Dadurch wird der illegale Zugang zum WLAN wesentlich erschwert, denn
durch die variierenden Schlüssel kann man nicht mehr auf den verwendeten Schlüssel schließen.
4. Das Netz verstecken
Die SSID stellt den Namen des Netzwerkes dar.
Normalerweise wird die SSID übermittelt, bei den meisten Accesspoints kann man jedoch die SSID verstecken. Der Nutzer muss dann die SSID und das Passwort eingeben, um das Netz zu sehen.
Ist die SSID nicht erkennbar ist es schwer, festzustellen ob ein kabelloses Netzwerk in der Nähe ist. Wer die SSID nicht kennt für den ist das das Netz unsichtbar.
5. Die Verwendung eines sicheren Passworts:
Leider ein leidiges Thema: "Was ist ein sicheres Passwort ?"
Nun wenn die Passwörter leicht zu erraten sind, ist es auch für den "Otto-Normal-User" bei WEP und auch bei WPA kein Problem Zutritt zu einem kabellosen Netzwerk zu bekommen..
Einfache Passwörter lassen sich mit Brute-Force-Methoden ín kurzer Zeit herausfinden.
Ein sicheres Passwort erfüllt idealerweise folgende Eigenschaften:
- min. 8 Zeichen lang, besser länger
- Verwendung von Zahlen, Buchstaben und Sonderzeichen
- Verwendung von Gross und Kleinbuchstaben
- man sollte es sich gut merken können
Man sollte niemals seinen eigenen Namen verwenden
Keine Tastaturfolgen wie "uiop" oder so verwenden
Es sollte auch keinen Begriff (also z.B. Computermaus) bilden
6. Maximale Sicherheit
Maximale Sicherheit gibt es nicht, jedoch die Verwendung dieser drei Sicherheitsmaßnahmen:
- Zugriffssperre via MAC-Adresse
- Verschlüsselung über WEP bzw. WPA
- verstecken der SSID
dürfte es den meisten Angreifern sehr schwer machen Zugriff zum Netzwerk zu bekommen. Wer prüfen will ob ein Angriffsversuch stattgefudnen hat, sollte noch die Möglichkeit nutzen und die Logfile Funktion aktivieren. Diese Funktion ist in den meisten Routern und Accesspoints vorhanden und dort kann man evtl Angriffs Versuche nachlesen.
So, ich hoffe das war einigermassen ausführlich und informativ.
Anmerkungen, Kritik und Verbesserungen bitte posten.
mfg
PLONK
Update vom 20.02.2006
Das Basic Tutorial verfasst von @rene_d "Wie richte ich ein WLAN-Netzwerk ein?"
findet Ihr hier: WLAN How-To (Basic) für Windows
Update vom 13.03.2006
DHCP abschalten (An dieser Stelle Danke an den User DaHolle für den Hinweis)
Eine weitere Sicherungsmaßnahme die ich doch tatsächlich vergessen habe zu erwähnen, ist das Abschalten des DHCP-Servers im WLAN-Router. Der DHCP-Server weist jedem Neuankömmling im Netz automatisch eine IP-Adresse zu. Hier ist das verwenden von statischen IP-Adressen eine bessere Methode. Das heisst man verpasst jedem Client einzeln eine feste IP-Adresse. Wenn man dann statt der üblichen Starndard IP-Adressen (192.168.0.1-255) weniger gebräuchliche IP-Adressen verwendet (z.B. 192.168.167.1-255) bietet das noch ein Stückchen mehr Sicherheit.
Angaben zu privaten IP-Adressbereichen findet ihr hier:
http://de.wikipedia.org/wiki/Private_IP-Adresse
Update vom 17.03.2006
Aufgrund des Hinweises vom User ITWissen möchte ich noch anfügen, das es wichtig ist das Standard Passwort für den Router bzw. Access Point zu ändern und dort ein eigenes einzusetzen. Lässt man das vom Hersteller vergebene Passwort bestehen, läuft man Gefahr das ein Angreifer die komplette Konfiguration des Routers bzw. Access Points ändern kann.
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 26297
Url: https://administrator.de/contentid/26297
Ausgedruckt am: 24.11.2024 um 14:11 Uhr
27 Kommentare
Neuester Kommentar
HAllo,
super Anleitung bzw. Information, ich gehörte nämlich auch zu den Usern die nix gesichert hatten *schäm*.
Werde mal versuchen das nach dieser Anleitung hinzubekommen
Danke
super Anleitung bzw. Information, ich gehörte nämlich auch zu den Usern die nix gesichert hatten *schäm*.
Werde mal versuchen das nach dieser Anleitung hinzubekommen
Danke
danke für die tipps... merci
Super Anleitung, Danke.
DAnke auch an Rene_D für seine Anleitung
DAnke auch an Rene_D für seine Anleitung
- man sollte es sich gut merken können
m.E. nach sollte man sich ein gutes Passwort eben nicht(!) gut merken können, damit (falls man es ja aufschreibt (was man mit Passwörtern niemals tun sollte)), und jemand einen Blick darauf erhaschen kann, er es sich nicht gleich merken kann.
Hinweis:
DimeP4m,wskSmk! = Dies ist mal ein Passwort für mich, was sich keine Sau merken kann!
um die Sicherheitskriterien mal ein zustufen !
dieunsicherste ist per MAC authentifizierung
dann kommt WEP in den jeweiligen stufen 64,128,256
und das sicherste ist WPA
aber leider auch alles hackbar siehe Backtrack aber jeder normalsterbliche der eine WPA und versteckte SSID benutzt sollte guten gewisssen rumsurfen können!
ansosnten prima Anleitung !!
dieunsicherste ist per MAC authentifizierung
dann kommt WEP in den jeweiligen stufen 64,128,256
und das sicherste ist WPA
aber leider auch alles hackbar siehe Backtrack aber jeder normalsterbliche der eine WPA und versteckte SSID benutzt sollte guten gewisssen rumsurfen können!
ansosnten prima Anleitung !!
Hallo,
also mit Deiner Anmerkung hast Du sicher Recht, jedoch habe ich das anders gemeint.
Man sollte es sich gut merken können in der Form, das wenn ich mir ein Passwort bilde z.B.
Isa2FiB
Dann kann ich mir das gut merken, denn für mich heisst das Passwort:
Ich steh auf 2 Frauen im Bett
mfg
PLONK
also mit Deiner Anmerkung hast Du sicher Recht, jedoch habe ich das anders gemeint.
Man sollte es sich gut merken können in der Form, das wenn ich mir ein Passwort bilde z.B.
Isa2FiB
Dann kann ich mir das gut merken, denn für mich heisst das Passwort:
Ich steh auf 2 Frauen im Bett
mfg
PLONK
Hi,
Klassenkamerad und ich hab vor einigen Wochen eine Präsentation über das Thema "Wlan- Schwerpunkt Sicherheit" gehalten und auch ein Handout dazu gebastelt. Denk mal das passt hier ganz gut rein ;)
Vorwort
Dieses Handout zur Präsentation ist gleichzeitig als Ratgeber gedacht, um die Besitzer von APs (AccesPoints) für die (Un)Sicherheit Ihrer AP zu sensibilisieren. Weiter sind zu den jeweiligen Schwachstellen Ratschläge gegeben.
--Vorteile von WLAN:--
Mobilität und Flexibilität:
Es ist möglich in einem Gebiet frei von einem Netzwerkkabel mit einem Netzwerk verbunden zu sein.
Einfachheit:
relativ einfache Installation und Verbindungsaufbau, sowohl bei AP als auch Clients
Preise fallen:
Die Hardware ist für ?Home-Anwender? erschwinglich geworden.
Immer mehr und kleinere Geräte:
Es gibt immer mehr Geräte die WLAN unterstützen (WLAN in Notebooks, PDAs, Mobil Telefon, PSP,)
--Risiken von WLAN:--
Geringe Sicherheit:
Wer keine Gegenmaßnahmen ergreift ist gering bis gar nicht gesichert.
Medium Radiowellen:
Diese Medium kann leicht abgelenkt werden (Stahlbeton, Bäume, usw.) oder gestört werden (Elektrogeräte).
Leicht und unbemerkt abhörbar:
Die gesendeten Daten lassen sich schwer ?lenken?? (z.B. Richtantennen), sind daher leicht und unbemerkt abhörbar.
Schwerpunkt Sicherheit
Hier finden Sie eine Zusammenfassung über die wichtigsten Sicherheitsmechanismen, Maßnahmen und Tipps, die sie beim Betreiben und Benutzen eines AP zu beachten sind.
--Sicherheitsmechanismen:--
WEP (Wired Equivalent Privacy)
ist der Standardverschlüsselungsalgorithmus für WLANs. WEP soll sowohl den Zugang zum Netz regeln als auch die Geheimhaltung und Unversehrtheit der Daten sicherstellen - Hat aber schwere Sicherheits-lücken.
WPA(Wi-Fi Protected Access)
ist eine Verschlüsselungsmethode für W-LANs, die wesentlich sicherer ist als WEP.
MAC-Filter / Access Control List
nur die Clients, deren Mac-Adresse auf einer Liste des AP stehen, erlangen Zugang ? ?VIP Gästeliste?
IDS(Intrusion Detection System)
ist ein System, welches aus Hardware oder Software besteht und Eindringen (?Intrusion??) in das W-LAN Netz bemerkt und protokolliert bzw. darauf reagiert.
--Sicherheitsmaßnahmen:--
Passwörter und Keys einsetzen
Dies ist der erste Schritt von einem ?öffentlichen? Netzwerk zu einem sicheren WLAN.
Keys und Passwörter ändern
Dadurch wird verhindert, dass Eindringlinge mit Standardpasswörter Zugang zum AP bekommen. Auch sollten diese regelmäßig geändert werden.
Antennenstellung / Antennencharakteristik und Sendeleistung
Es sollten nur soweit wie nötig Signale empfangen werden können (z.B. nur im Gebäude). Das kann durch die Stellung der Antenne sowie Regulierung der Sendeleistung erreicht werden.
Schutz der Clients
Die Clients selber müssen geschützt sein (Trojaner, u.a. Sicherheitslücken), da sonst über die unsicheren Clients WEP Keys, VPN Zugangsdaten usw. ermittelt werden können.
Zeitgesteuerter Zugriff
Der AP sollte zu Zeiten, in denen er nicht benötigt wird (z.B. Nachts, Ferien,...) abgeschaltet werden oder alles blocken. Dadurch wird das Zeitfenster zum Eindringen verkleinert.
DHCP ausschalten
Dadurch bekäme ein Client nicht automatisch eine IP-Adresse zugewiesen.
WLAN vor Firewall
Das WLAN ist immer als unsicher zu betrachten und sollte durch eine Firewall, genauso wie das Internet, vom Intranet getrennt sein.
Sicherheitstests durch Spezialisten
Fachleute sollten die Schwachstellen stark reduzieren können.
SSID (Service Set Identity) neutral benennen / ausschalten
SSID ist für den Namen des AP zuständig. Durch einen eindeutigen Namen (z.B. Am Burggraben11) ist es ein weitere Angriffpunkt um Informationen zu beschaffen. Daher neutral benennen (z.B. Lüneburg, Homenetwork, ?) oder SSID ganz ausschalten.
ESSID (Extended Service Set Identity) ausschalten
Dieser Dienst gibt automatisch die SSID weiter ? sendet sie an alle (Jeder Client sieht sofort den Namen), daher sollte dieser Service abgeschaltet werden.
VPN(Virtuell Private Network)
Eine richtig konfigurierte VPN Verbindung ist eine der besten Sicherung.
--Allgemeine Tips--
SSL bei Hotspots verwenden
Bei öffentlichen Zugängen (Hotspots) sollten SSL Verschlüsselung gewählt werden.
MAC-Adressen nicht weitergeben
Die MAC-Adressen dürfen nicht weitergegeben werden (siehe MAC-Filter), da es möglich ist, MAC-Adressen ?vorzutäuschen?.
Keys sinnvoll wählen
Keys sollten wie Passwörter sinnvoll gewählt werden (nicht 1234, Hundename,...).
Mitarbeiter über die Gefahren aufklären
Die Mitarbeiten bzw. Benutzer müssen über mögliche Gefahren (z.B. Weitergabe der MAC-Adresse) informiert werden.
Logfiles von Firewall, APs ,IDS auswerten
Die Logfiles sollten regelmäßig ausgewertet werden um Unregelmäßigkeiten (Schwachstellen, Eindringversuche, Eindringlinge) schnell zu bemerken.
--Wardriving--
Unter Wardriving (engl. Wireless Access Revolution Driving) versteht man das systematische Auffinden von AP.
Die klassische Version Erfolgt meist im Auto. Ein Beifahrer bedient ein Notebook, welches mit einer WLAN Karte ausgestattet ist. Diese ist an eine Antenne angeschlossen um die Reichweiter zu erhöhen.
Bei der eigentlichen Suchen wird spezielle Software eingesetzt, die es ermöglicht Informationen über die APs zu erhalten (z.B. SSID?, Verschlüsselt?, Kanal?, ...). Oft werden die so gefundenen APs mit Hilfe von GPS und spezieller Software kartographiert und veröffentlicht. Es gibt auch Wardriver, die nicht nur ?gucken? sonder sich auch in die überwiegend ungesicherten Netze einklinken oder einhacken bzw. ?cracken? um dort Zugriff auf nicht für die Öffentlichkeit bestimmte Daten zu erlangen.
Daher, Sichert eure APs!
Quellenangabe:
Ø http://www.wardriving.ch
Ø http://www.wikipedia.de
Ø http://www.it-academy.cc
Ø http://www.wiki.uni-konstanz.de
Ø http://www.0711-stuttgart.de
Autoren: Martin S. und Martin W.
Hoffe mal da finden paar Leute interesse dran ;) würde mich über Kritik freuen.
mfg
ThermoTubbie
Klassenkamerad und ich hab vor einigen Wochen eine Präsentation über das Thema "Wlan- Schwerpunkt Sicherheit" gehalten und auch ein Handout dazu gebastelt. Denk mal das passt hier ganz gut rein ;)
Vorwort
Dieses Handout zur Präsentation ist gleichzeitig als Ratgeber gedacht, um die Besitzer von APs (AccesPoints) für die (Un)Sicherheit Ihrer AP zu sensibilisieren. Weiter sind zu den jeweiligen Schwachstellen Ratschläge gegeben.
--Vorteile von WLAN:--
Mobilität und Flexibilität:
Es ist möglich in einem Gebiet frei von einem Netzwerkkabel mit einem Netzwerk verbunden zu sein.
Einfachheit:
relativ einfache Installation und Verbindungsaufbau, sowohl bei AP als auch Clients
Preise fallen:
Die Hardware ist für ?Home-Anwender? erschwinglich geworden.
Immer mehr und kleinere Geräte:
Es gibt immer mehr Geräte die WLAN unterstützen (WLAN in Notebooks, PDAs, Mobil Telefon, PSP,)
--Risiken von WLAN:--
Geringe Sicherheit:
Wer keine Gegenmaßnahmen ergreift ist gering bis gar nicht gesichert.
Medium Radiowellen:
Diese Medium kann leicht abgelenkt werden (Stahlbeton, Bäume, usw.) oder gestört werden (Elektrogeräte).
Leicht und unbemerkt abhörbar:
Die gesendeten Daten lassen sich schwer ?lenken?? (z.B. Richtantennen), sind daher leicht und unbemerkt abhörbar.
Schwerpunkt Sicherheit
Hier finden Sie eine Zusammenfassung über die wichtigsten Sicherheitsmechanismen, Maßnahmen und Tipps, die sie beim Betreiben und Benutzen eines AP zu beachten sind.
--Sicherheitsmechanismen:--
WEP (Wired Equivalent Privacy)
ist der Standardverschlüsselungsalgorithmus für WLANs. WEP soll sowohl den Zugang zum Netz regeln als auch die Geheimhaltung und Unversehrtheit der Daten sicherstellen - Hat aber schwere Sicherheits-lücken.
WPA(Wi-Fi Protected Access)
ist eine Verschlüsselungsmethode für W-LANs, die wesentlich sicherer ist als WEP.
MAC-Filter / Access Control List
nur die Clients, deren Mac-Adresse auf einer Liste des AP stehen, erlangen Zugang ? ?VIP Gästeliste?
IDS(Intrusion Detection System)
ist ein System, welches aus Hardware oder Software besteht und Eindringen (?Intrusion??) in das W-LAN Netz bemerkt und protokolliert bzw. darauf reagiert.
--Sicherheitsmaßnahmen:--
Passwörter und Keys einsetzen
Dies ist der erste Schritt von einem ?öffentlichen? Netzwerk zu einem sicheren WLAN.
Keys und Passwörter ändern
Dadurch wird verhindert, dass Eindringlinge mit Standardpasswörter Zugang zum AP bekommen. Auch sollten diese regelmäßig geändert werden.
Antennenstellung / Antennencharakteristik und Sendeleistung
Es sollten nur soweit wie nötig Signale empfangen werden können (z.B. nur im Gebäude). Das kann durch die Stellung der Antenne sowie Regulierung der Sendeleistung erreicht werden.
Schutz der Clients
Die Clients selber müssen geschützt sein (Trojaner, u.a. Sicherheitslücken), da sonst über die unsicheren Clients WEP Keys, VPN Zugangsdaten usw. ermittelt werden können.
Zeitgesteuerter Zugriff
Der AP sollte zu Zeiten, in denen er nicht benötigt wird (z.B. Nachts, Ferien,...) abgeschaltet werden oder alles blocken. Dadurch wird das Zeitfenster zum Eindringen verkleinert.
DHCP ausschalten
Dadurch bekäme ein Client nicht automatisch eine IP-Adresse zugewiesen.
WLAN vor Firewall
Das WLAN ist immer als unsicher zu betrachten und sollte durch eine Firewall, genauso wie das Internet, vom Intranet getrennt sein.
Sicherheitstests durch Spezialisten
Fachleute sollten die Schwachstellen stark reduzieren können.
SSID (Service Set Identity) neutral benennen / ausschalten
SSID ist für den Namen des AP zuständig. Durch einen eindeutigen Namen (z.B. Am Burggraben11) ist es ein weitere Angriffpunkt um Informationen zu beschaffen. Daher neutral benennen (z.B. Lüneburg, Homenetwork, ?) oder SSID ganz ausschalten.
ESSID (Extended Service Set Identity) ausschalten
Dieser Dienst gibt automatisch die SSID weiter ? sendet sie an alle (Jeder Client sieht sofort den Namen), daher sollte dieser Service abgeschaltet werden.
VPN(Virtuell Private Network)
Eine richtig konfigurierte VPN Verbindung ist eine der besten Sicherung.
--Allgemeine Tips--
SSL bei Hotspots verwenden
Bei öffentlichen Zugängen (Hotspots) sollten SSL Verschlüsselung gewählt werden.
MAC-Adressen nicht weitergeben
Die MAC-Adressen dürfen nicht weitergegeben werden (siehe MAC-Filter), da es möglich ist, MAC-Adressen ?vorzutäuschen?.
Keys sinnvoll wählen
Keys sollten wie Passwörter sinnvoll gewählt werden (nicht 1234, Hundename,...).
Mitarbeiter über die Gefahren aufklären
Die Mitarbeiten bzw. Benutzer müssen über mögliche Gefahren (z.B. Weitergabe der MAC-Adresse) informiert werden.
Logfiles von Firewall, APs ,IDS auswerten
Die Logfiles sollten regelmäßig ausgewertet werden um Unregelmäßigkeiten (Schwachstellen, Eindringversuche, Eindringlinge) schnell zu bemerken.
--Wardriving--
Unter Wardriving (engl. Wireless Access Revolution Driving) versteht man das systematische Auffinden von AP.
Die klassische Version Erfolgt meist im Auto. Ein Beifahrer bedient ein Notebook, welches mit einer WLAN Karte ausgestattet ist. Diese ist an eine Antenne angeschlossen um die Reichweiter zu erhöhen.
Bei der eigentlichen Suchen wird spezielle Software eingesetzt, die es ermöglicht Informationen über die APs zu erhalten (z.B. SSID?, Verschlüsselt?, Kanal?, ...). Oft werden die so gefundenen APs mit Hilfe von GPS und spezieller Software kartographiert und veröffentlicht. Es gibt auch Wardriver, die nicht nur ?gucken? sonder sich auch in die überwiegend ungesicherten Netze einklinken oder einhacken bzw. ?cracken? um dort Zugriff auf nicht für die Öffentlichkeit bestimmte Daten zu erlangen.
Daher, Sichert eure APs!
Quellenangabe:
Ø http://www.wardriving.ch
Ø http://www.wikipedia.de
Ø http://www.it-academy.cc
Ø http://www.wiki.uni-konstanz.de
Ø http://www.0711-stuttgart.de
Autoren: Martin S. und Martin W.
Hoffe mal da finden paar Leute interesse dran ;) würde mich über Kritik freuen.
mfg
ThermoTubbie
Hi Thermo Tubbie,
euer Referat (oder vielmehr die Zusammenfassung, nehm ich mal an), hoert sich recht ordentlich an. Ich finde dennoch eine kleine "Schwachstelle":
In Deutschland ist der Bau von eigenen Richtantennen rechtlich nicht gestattet, außerdem duerfen keine Verstaerker fuer die Sendeleistung ohne Genehmigung betrieben werden, wenn ich mich nicht irre. Darauf sollte man in einem Referat (fuer die Schule) evtl. drauf hinweisen. Sollte ich im Unrecht sein, klaert mich auf!
MfG Matthias
euer Referat (oder vielmehr die Zusammenfassung, nehm ich mal an), hoert sich recht ordentlich an. Ich finde dennoch eine kleine "Schwachstelle":
In Deutschland ist der Bau von eigenen Richtantennen rechtlich nicht gestattet, außerdem duerfen keine Verstaerker fuer die Sendeleistung ohne Genehmigung betrieben werden, wenn ich mich nicht irre. Darauf sollte man in einem Referat (fuer die Schule) evtl. drauf hinweisen. Sollte ich im Unrecht sein, klaert mich auf!
MfG Matthias
Hallo,
so lange Du die gesetzlichen Richlinien beachtest, seh ich eigentlich keinen Grund der das bauen von Antennen verbietet, aber ich kann mich täuschen. Du darfst halt die max. zulässige Abstrahlleistung der Funkanlage (EIRP) nicht überschreiten, in Deutschland sind das bei WLAN 100mW oder 20 dbi.
mfg
PLONK
so lange Du die gesetzlichen Richlinien beachtest, seh ich eigentlich keinen Grund der das bauen von Antennen verbietet, aber ich kann mich täuschen. Du darfst halt die max. zulässige Abstrahlleistung der Funkanlage (EIRP) nicht überschreiten, in Deutschland sind das bei WLAN 100mW oder 20 dbi.
mfg
PLONK
Hallo!
Ein sehr guter Bericht, der empfehlenswert ist!!
Allerdings ist die Kontrolle über die MAC-Adresse nicht so sicher wie vielfach geglaubt.
Mit einfachsten Mitteln lässt sich die MAC-Adresse ändern. Ein sogenannter Schutz über die Abfrage der MAC-Adresse (Hardware-Adresse), weil diese ja einmalig auf der Welt sein soll ist SCHALL und RAUCH!!
Gruss Torsten
Ein sehr guter Bericht, der empfehlenswert ist!!
Allerdings ist die Kontrolle über die MAC-Adresse nicht so sicher wie vielfach geglaubt.
Mit einfachsten Mitteln lässt sich die MAC-Adresse ändern. Ein sogenannter Schutz über die Abfrage der MAC-Adresse (Hardware-Adresse), weil diese ja einmalig auf der Welt sein soll ist SCHALL und RAUCH!!
Gruss Torsten
Hi,
vielen Dank für die Kritik und vorallem für die Postive
Das stimmt MAC-Filter ist nicht so der Hit, daher habe wir auch den Punk drin:
"MAC-Adressen nicht weitergeben
Die MAC-Adressen dürfen nicht weitergegeben werden (siehe MAC-Filter), da es möglich ist, MAC-Adressen ?vorzutäuschen?. "
Es ist auch möglich die "benötigten" MAC Adressen mit Sniffern auszulesen, nur das ist bisschen umständlich..
Ich denke mal ein MAC Filter ist trotzdem nicht sinnlos. Zum einem Schütz er vor ScriptKiddies & Co. und es ist einfach eine weitere (kleine) Hürde die überwunden werden muss um ins Netz zu kommen. Ein Firmennetz mit nur MAC-Liste ist sicher ne Lachnummer^^ aber für private Netze die nicht das Maximum an Sicherheit brauchen ist es auf jedenfall besser als garnix.
Noch mal zu dem von Matthias wegen der Sendeleistung...
Denk mal es ging um den Punk "Antennenstellung / Antennencharakteristik und Sendeleistung "
Da ist in der Tat eine Schwachstelle drin... Aber das weil ich hier nur das Handout gepostet habe und nicht die Vortrag gehalten habe...
Weil bei Regulierung haben ich gemeint das man bei vielen Geräten die Sendeleistung über Einstellungn beim AP runterstellen kann (AP einloggen, dann so ne Option - geht aber nicht bei allen AP) und sonst über die Wahl der Antenne = Faktor für Reichweite (Parabol, Stab, Antennelänge, etc. ...)
Sonst WLan über Richtantenne bin ich mir sicher das es erlaubt ist, da sich das alles in freien Frequenzbereichen abspielt. Und man wie Plonk schon geschrieben hat sich ohne Probleme eine Richtfunktstreck per WLAN einrichten darf, aber im gesetzlichen Rahmen bleiben muss, nur ob der Rahmen wirklich so ist hab ich kp (aber ich vertrau Plonk;))
mfg
ThermoTubbie
vielen Dank für die Kritik und vorallem für die Postive
Allerdings ist die Kontrolle über die
MAC-Adresse nicht so sicher wie vielfach
geglaubt.
Mit einfachsten Mitteln lässt sich die
MAC-Adresse ändern. Ein sogenannter
Schutz über die Abfrage der MAC-Adresse
(Hardware-Adresse), weil diese ja einmalig
auf der Welt sein soll ist SCHALL und
RAUCH!!
Gruss Torsten
MAC-Adresse nicht so sicher wie vielfach
geglaubt.
Mit einfachsten Mitteln lässt sich die
MAC-Adresse ändern. Ein sogenannter
Schutz über die Abfrage der MAC-Adresse
(Hardware-Adresse), weil diese ja einmalig
auf der Welt sein soll ist SCHALL und
RAUCH!!
Gruss Torsten
Das stimmt MAC-Filter ist nicht so der Hit, daher habe wir auch den Punk drin:
"MAC-Adressen nicht weitergeben
Die MAC-Adressen dürfen nicht weitergegeben werden (siehe MAC-Filter), da es möglich ist, MAC-Adressen ?vorzutäuschen?. "
Es ist auch möglich die "benötigten" MAC Adressen mit Sniffern auszulesen, nur das ist bisschen umständlich..
Ich denke mal ein MAC Filter ist trotzdem nicht sinnlos. Zum einem Schütz er vor ScriptKiddies & Co. und es ist einfach eine weitere (kleine) Hürde die überwunden werden muss um ins Netz zu kommen. Ein Firmennetz mit nur MAC-Liste ist sicher ne Lachnummer^^ aber für private Netze die nicht das Maximum an Sicherheit brauchen ist es auf jedenfall besser als garnix.
Noch mal zu dem von Matthias wegen der Sendeleistung...
Denk mal es ging um den Punk "Antennenstellung / Antennencharakteristik und Sendeleistung "
Da ist in der Tat eine Schwachstelle drin... Aber das weil ich hier nur das Handout gepostet habe und nicht die Vortrag gehalten habe...
Weil bei Regulierung haben ich gemeint das man bei vielen Geräten die Sendeleistung über Einstellungn beim AP runterstellen kann (AP einloggen, dann so ne Option - geht aber nicht bei allen AP) und sonst über die Wahl der Antenne = Faktor für Reichweite (Parabol, Stab, Antennelänge, etc. ...)
Sonst WLan über Richtantenne bin ich mir sicher das es erlaubt ist, da sich das alles in freien Frequenzbereichen abspielt. Und man wie Plonk schon geschrieben hat sich ohne Probleme eine Richtfunktstreck per WLAN einrichten darf, aber im gesetzlichen Rahmen bleiben muss, nur ob der Rahmen wirklich so ist hab ich kp (aber ich vertrau Plonk;))
mfg
ThermoTubbie
Der Artikel ist gut, auch wenn er für mich nicht neu war. Ich denke viele User haben noch Probleme mit der Verschlüsselung. Leider verstehen nicht da nicht immer alle Komponenten. So kann es vorkommen, wie bei mir geschehen, daß alles richtig eingetragen ist und es doch nicht funktioniert. Und das nur, weil die Verschlüsselung immer wieder abgerissen ist.
was ist mit einem radios server wlan mäßig, ich lese es immer in der konfigurations, aber benutzt habe ich ihn auch noch nie.
Hallo,
also das mit dem RADIUS Server, bzw. was ist ein Radius Server ist hier ganz gut erklärt:
http://de.wikipedia.org/wiki/RADIUS
solltest Du jedoch wissen wollen, wie man das Ganze einsetzt und konfiguriert, dann kann ich dir gleich sagen, das das ein Abend füllendes Thema wird
mfg
PLONK
also das mit dem RADIUS Server, bzw. was ist ein Radius Server ist hier ganz gut erklärt:
http://de.wikipedia.org/wiki/RADIUS
solltest Du jedoch wissen wollen, wie man das Ganze einsetzt und konfiguriert, dann kann ich dir gleich sagen, das das ein Abend füllendes Thema wird
mfg
PLONK
Deine Tipps Nr. 1 und 4 sind ziemlicher Blödsinn, siehe auch "The six dumbest ways to secure a wireless LAN" http://blogs.zdnet.com/Ou/index.php?p=43
Vom gleichen Autor Tipps fürein sicheres Wlan: http://www.lanarchitect.net/Articles/Wireless/SecurityRating/
Über Punkt 2 lässt sich streiten, ich halte es für keine wirkliche Sicherung.
Vom gleichen Autor Tipps fürein sicheres Wlan: http://www.lanarchitect.net/Articles/Wireless/SecurityRating/
Über Punkt 2 lässt sich streiten, ich halte es für keine wirkliche Sicherung.
Hallo,
hmm... würdest Du mir vielleicht auch mitteilen warum Tip 1 und 4 Blödsinn sind ?
Dieses Tutorial zielt darauf, Anwendern Sicherheitslücken in Ihrer WLAN Installation aufzuzeigen und
Sie dazu zuveranlassen Ihr WLAN mit den gegebenen Sicherheitseinstellungen vertraut zumachen.
Kein Netz ist sicher, WLAN schon gleich zweimal nicht, sicher aber ist eines ganz gewiss - diese hier beschriebenen Einstellungen sind immer noch besser als gar keine Sicherheitsvorkehrungen zutreffen.
mfg
PLONK
hmm... würdest Du mir vielleicht auch mitteilen warum Tip 1 und 4 Blödsinn sind ?
Dieses Tutorial zielt darauf, Anwendern Sicherheitslücken in Ihrer WLAN Installation aufzuzeigen und
Sie dazu zuveranlassen Ihr WLAN mit den gegebenen Sicherheitseinstellungen vertraut zumachen.
Kein Netz ist sicher, WLAN schon gleich zweimal nicht, sicher aber ist eines ganz gewiss - diese hier beschriebenen Einstellungen sind immer noch besser als gar keine Sicherheitsvorkehrungen zutreffen.
mfg
PLONK
Hallo,
hmm... würdest Du mir vielleicht auch
mitteilen warum Tip 1 und 4 Blödsinn
sind ?
hmm... würdest Du mir vielleicht auch
mitteilen warum Tip 1 und 4 Blödsinn
sind ?
Hab ich doch
Lies einfach den Link zu "The six dumbest ways to secure a wireless LAN"
Hallo Chris,
Zu erst einmal müssen wir unterscheiden:
1.
Handelt es sich hier um ein professionelles Konstrukt, welches in die Enterprise-Richtung zielt, oder soll den unerfahrenen Heim-User geholfen werden, seine ersten Schritte im WLAN zu bewältigen?
2.
Ist der Heimanwender ein sooo beliebtes Ziel von Wardrivern, dass er sich einen Radius-Server aufbauen muss? Sollte er für sein Heimnetz via Radius in´s VPN tunneln?
Muss man also wirklich die folgende Antwort geben?:
"Ich schweige lieber ggü. dem WLAN-Ersteinsteiger, weil die Lösungsansätze ja evtl. "verpuffen" und "Blödsinn" sind. Also soll er entweder das "volle Absicherungspaket" installieren, oder ungesichert arbeiten ? dazwischen gibt´s nix."
Hmmmm..., dann gebe ich lieber Einsteiger-Tipps, die zumindest vor "Drive-Kiddies" und "Gelegenheitshackern" (Nachbarn) schützen, bevor ich den User ganz im Regen stehen lasse.
Viele Grüße,
Rene
Deine Tipps Nr. 1 und 4 sind ziemlicher
Blödsinn, siehe auch "The six
dumbest ways to secure a wireless LAN"
http://blogs.zdnet.com/Ou/index.php?p=43
Blödsinn, siehe auch "The six
dumbest ways to secure a wireless LAN"
http://blogs.zdnet.com/Ou/index.php?p=43
Zu erst einmal müssen wir unterscheiden:
1.
Handelt es sich hier um ein professionelles Konstrukt, welches in die Enterprise-Richtung zielt, oder soll den unerfahrenen Heim-User geholfen werden, seine ersten Schritte im WLAN zu bewältigen?
2.
Ist der Heimanwender ein sooo beliebtes Ziel von Wardrivern, dass er sich einen Radius-Server aufbauen muss? Sollte er für sein Heimnetz via Radius in´s VPN tunneln?
Muss man also wirklich die folgende Antwort geben?:
"Ich schweige lieber ggü. dem WLAN-Ersteinsteiger, weil die Lösungsansätze ja evtl. "verpuffen" und "Blödsinn" sind. Also soll er entweder das "volle Absicherungspaket" installieren, oder ungesichert arbeiten ? dazwischen gibt´s nix."
Hmmmm..., dann gebe ich lieber Einsteiger-Tipps, die zumindest vor "Drive-Kiddies" und "Gelegenheitshackern" (Nachbarn) schützen, bevor ich den User ganz im Regen stehen lasse.
Viele Grüße,
Rene
Moin,
ich würde zusätzlich noch DHCP ausschalten.
MFG DaHolle
ich würde zusätzlich noch DHCP ausschalten.
MFG DaHolle
HAllo,
...und Danke für den Hinweis,
habe deinen Einwand gerade im Tutorial Upgedatet.
mfg
PLONK
...und Danke für den Hinweis,
habe deinen Einwand gerade im Tutorial Upgedatet.
mfg
PLONK
"The six dumbest ways" is ja schon ganz nett, aber es müsste heissen, "the six dumbest ways if it's the only way" to secure wireless lan. klar, wenn ich macs filtern und ssid nicht senden usw. als EINZIGE sicherheitsmassnahme verwende, dann ist es einfach mein wlan zu erforschen. aber ich würde mal sagen, dass es sicher ist ALLES zusammen zu verwenden. wenn man sein auto nicht absperrt, ist es leicht reinzukommen. sperr ich aber zu und nehm dann noch ein lenkradschloss und hab nen fingerabdruck scanner, beisst der knacker sich doch schon eher die zähne aus.
wenn ich die clients ordentlich sichere, ist ein offenes wlan nicht unsicherer als ein standard lan, ein netzwerkkabel ist schnell eingesteckt (abgesehen von physischer sicherung und "illegalem" traffic). conclusion: die kombination machts...
wenn ich die clients ordentlich sichere, ist ein offenes wlan nicht unsicherer als ein standard lan, ein netzwerkkabel ist schnell eingesteckt (abgesehen von physischer sicherung und "illegalem" traffic). conclusion: die kombination machts...
Die Welt koennte so schoen sein, wenn wir auf die WLAN Verschluesselung verzichten koennten. Leider zwingt uns eine kleine Minderheit von kriminellen Spinnern (Paedophile, Terroristen, etc.), dass wir unsere WLANs so dicht wie moeglich machen muessen, um nicht in die Gefahr von juristischen auseinandersetzungen zu kommen.
Waere es nicht schoen, man kommt in eine fremde Stadt, macht sein Laptop an und kann schnell ueber den naechsten AP die Mail checken, ohne den Telcos viel Geld nachzuwerfen?
Waere es nicht schoen, man koennte mit dem PDA und Skype schnell ueber den naechsten AP seinen Lieben zuhause anrufen, ohne den Telcos auch noch ueberrissene Roaminggebuehren zahlen zu muessen?
Leider werden wir durch paranoide Gesetzgebung, die irgendwann auf eine totale Ueberwachung rauslaeuft, an dieser schoenen Welt gehindert.
Paradoxerweise kommen wir erst wieder in den Genuss dieser schoenen Welt, wenn wir die totale Ueberwachung haben!
<hr>
Abgesehen davon eine gute Uebersicht von PLONK. Mir fehlt noch der Hinweis, das Admin-Passwort am AP einzurichten oder zu aendern.
Wir sollten uns aber nichts vormachen, mit genug krimineller Energie kommt man ueberall rein. Wenn man dann in juristische Auseinandersetzung geraet, waere es dann nicht besser man koennte auf seinen offenen AP hinweisen und somit den Nachweis fuer die Strafverfolgung zu erschweren, dass man es selber war. Verflixt, schon wieder bin ich in einer Off Topic Grundsatzdiskussion!
Ich denk zuviel nach
Waere es nicht schoen, man kommt in eine fremde Stadt, macht sein Laptop an und kann schnell ueber den naechsten AP die Mail checken, ohne den Telcos viel Geld nachzuwerfen?
Waere es nicht schoen, man koennte mit dem PDA und Skype schnell ueber den naechsten AP seinen Lieben zuhause anrufen, ohne den Telcos auch noch ueberrissene Roaminggebuehren zahlen zu muessen?
Leider werden wir durch paranoide Gesetzgebung, die irgendwann auf eine totale Ueberwachung rauslaeuft, an dieser schoenen Welt gehindert.
Paradoxerweise kommen wir erst wieder in den Genuss dieser schoenen Welt, wenn wir die totale Ueberwachung haben!
<hr>
Abgesehen davon eine gute Uebersicht von PLONK. Mir fehlt noch der Hinweis, das Admin-Passwort am AP einzurichten oder zu aendern.
Wir sollten uns aber nichts vormachen, mit genug krimineller Energie kommt man ueberall rein. Wenn man dann in juristische Auseinandersetzung geraet, waere es dann nicht besser man koennte auf seinen offenen AP hinweisen und somit den Nachweis fuer die Strafverfolgung zu erschweren, dass man es selber war. Verflixt, schon wieder bin ich in einer Off Topic Grundsatzdiskussion!
Ich denk zuviel nach
Hallo,
Danke für den Hinweis, auch dies habe ich gerade al s Update angefügt.
mfg
PLONK
Danke für den Hinweis, auch dies habe ich gerade al s Update angefügt.
mfg
PLONK
Update vom 13.03.2006
DHCP abschalten (An dieser Stelle Danke an
den User DaHolle für den Hinweis)
Eine weitere Sicherungsmaßnahme die
ich doch tatsächlich vergessen habe zu
erwähnen, ist das Abschalten des
DHCP-Servers im WLAN-Router. ....
bietet das
noch ein Stückchen mehr Sicherheit.
Das ist falsch , definiv nicht, wenn man als Sicherungsmaßnahme WPA2 hat und einen sicheren PSK, dann bringt es absulut keine sicherheit mehr, kein Promille.Wenn man WPA2 mit AES knacken kann, dann würde man zwangsweise schon den Verwendeten IP Pool sehen, von daher absulut unsinnig.Eher lästig wenn man ständig die standorte wechselt...DHCP abschalten (An dieser Stelle Danke an
den User DaHolle für den Hinweis)
Eine weitere Sicherungsmaßnahme die
ich doch tatsächlich vergessen habe zu
erwähnen, ist das Abschalten des
DHCP-Servers im WLAN-Router. ....
bietet das
noch ein Stückchen mehr Sicherheit.
Das ist nur richtig wenn man die Verschlüsselung und den Mac Filter weglässt, denn dann könnte jemand sich mit dem Wlan verbinden und bekäme keine IP, er müsste sie ausprobieren oder den Wlan verkeher sniffen.Sonst wie gesagt, man bekommt die IP schon fast zwangsweise raus wenn man andere Schutzmaßnahmen umgehen will....
Danke das du in dieser Anleitung erwähnts das WEP unsicher ist
masterG
masterG
Könnt ihr konkret sagen, wie die Punkte umgesetzt werden?
Sind die Punkte (bis auf 6) alle im Router zu konfigurieren?
1. Zugriffssperre via MAC-Adresse
2. WPA statt WEP
3. Namen des AP (SSID) und Zugangskennwort ändern
4. Broadcasting deaktivieren
5. sicheres Passwort
6. DHCP abschalten
7. Fernwartung und UPNP beim Router ausschalten?
Sind die Punkte (bis auf 6) alle im Router zu konfigurieren?
1. Zugriffssperre via MAC-Adresse
2. WPA statt WEP
3. Namen des AP (SSID) und Zugangskennwort ändern
4. Broadcasting deaktivieren
5. sicheres Passwort
6. DHCP abschalten
7. Fernwartung und UPNP beim Router ausschalten?
Nein, auch Nummer 6 musst du im Router konfigurieren.
