So schützen Sie Ihr Netzwerk
Netzwerke erleichtern die Verwendung einer gemeinsamen Internetverbindung und den gemeinsamen Zugriff auf Daten. Allerdings möchten Sie Ihre Daten nicht jedem zugänglich machen. Bei einem Wireless-Netzwerk werden Ihre Daten per Funkwellen, nicht über physische Kabel, übertragen, sodass jeder innerhalb der Reichweite in Ihr Netzwerk "hineinhören" kann. Es gibt fünf wesentliche Sicherheitsmaßnahmen, die Sie zur Sicherung Ihres Wireless-Netzwerks ergreifen sollten.
1. Ändern des Standardpassworts
Für Access Points und Router wurde werkseitig ein Standardpasswort festgelegt. Wenn Sie die Einstellungen ändern möchten, werden Sie zur Eingabe eines Passworts aufgefordert. (Das Standardpasswort von Linksys by Cisco lautet admin). Hacker kennen diese Standardeinstellungen und probieren sie aus, um auf Ihr Wireless-Gerät zuzugreifen und Ihre Netzwerkeinstellungen zu ändern. Um jegliche unberechtigten Änderungen zu verhindern, sollten Sie das Passwort so anpassen, dass es schwer zu erraten ist.
2. Ändern der Standard-SSID
Für Ihre Wireless-Geräte wurde werkseitig eine SSID (Service Set Identifier) festgelegt. Die SSID ist der Name Ihres Wireless-Netzwerks, der bis zu 32 Zeichen umfassen darf. Wireless-Produkte von Linksys by Cisco verwenden linksys als Standard-SSID. Hacker kennen die Standardeinstellungen und missbrauchen diese, um sich mit Ihrem Netzwerk zu verbinden. Ändern Sie die SSID Ihres Netzwerks in einen eindeutigen Namen, der keinerlei Bezug zu den von Ihnen verwendeten Netzwerkprodukten hat. Als zusätzliche Sicherheitsvorkehrung sollten Sie die SSID regelmäßig ändern, damit Hacker, die die SSID Ihres Netzwerks eventuell in der Vergangenheit herausgefunden haben, die SSID immer wieder aufs Neue herausfinden müssen. Das wird zukünftige Zugriffsversuche verhindern.
3. Aktivieren der WPA-Verschlüsselung
Mit der Verschlüsselung können die über ein Wireless-Netzwerk gesendeten Daten geschützt werden. WEP (Wired Equivalency Privacy) und WPA (Wi-Fi Protected Access) bieten verschiedene Sicherheitsstufen für Datenverkehr über eine Wireless-Verbindung. WPA gilt als sicherer als WEP, da bei dieser Verschlüsselung dynamische Schlüssel verwendet werden. Um Daten zu schützen, während diese per Funk übertragen werden, sollten Sie die höchste von Ihren Netzwerkgeräten unterstützte Verschlüsselungsstufe einsetzen.
4. Deaktivieren der SSID-Übertragung
Standardmäßig sind die meisten Wireless-Netzwerkgeräte so konfiguriert, dass sie die SSID übertragen und jeder mit dieser Information auf das Wireless-Netzwerk zugreifen kann. Aber auch Hacker werden eine Verbindung herstellen können. Wenn Sie also keinen öffentlichen Hotspot betreiben, sollten Sie die SSID-Übertragung deaktivieren. Es scheint zwar bequem, die SSID zu übertragen und zur Herstellung einer Verbindung zum Netzwerk nur darauf zu klicken. Sie können aber auch die Geräte im Netzwerk so konfigurieren, dass sie automatisch eine Verbindung zu einer bestimmten SSID herstellen, ohne dass die SSID über den Router übertragen wird.
Vielleicht fragen Sie sich, wozu eine SSID-Übertragung überhaupt gut ist, wenn sie es Hackern leichter macht. Der Grund ist die leichtere Einrichtung bei sichtbarer SSID. Nach der Einrichtung sollten Sie die SSID-Übertragung deaktivieren.
5. Aktivieren der MAC-Adressfilterung
Bei Routern von Linksys by Cisco können Sie die MAC-Adressfilterung (Media Access Control) aktivieren.
Einige Router bieten Ihnen die Möglichkeit, die MAC-Adressfilterung zu aktivieren. MAC steht hier nicht für Mac-Computer. Bei der MAC-Adressfilterung legen Sie fest, welche Computer auf das Netzwerk zugreifen dürfen. Für Hacker wäre es sehr schwierig, mit einer zufällig gewählten MAC-Adresse auf Ihr Netzwerk zuzugreifen.
Eine MAC-Adresse ist eine eindeutige Reihe von Nummern und Buchstaben, die dem jeweiligen Netzwerkgerät zugewiesen wird. Wenn die MAC-Adressfilterung aktiviert ist, können nur Wireless-Geräte mit bestimmten MAC-Adressen auf das Wireless-Netzwerk zugreifen. Sie können beispielsweise festlegen, dass nur die Computer in Ihrem Haus auf das Wireless-Netzwerk zugreifen dürfen. Für Hacker wäre es sehr schwierig, mit einer zufällig gewählten MAC-Adresse auf Ihr Netzwerk zuzugreifen.
Zurück zum Learning Center