WLAN ohne Risiko: Drahtlose Netze sicher konfigurieren

Einfach, schnell und kabellos: Kein Notebook oder PC wird heute ohne WLAN-Schnittstelle ausgeliefert. Doch wo Daten per Funk übertragen werden, treten auch Sicherheitsprobleme auf. ZDNet zeigt, wie man sich schützt.

Der kabellose Internetzugang über das heimische WLAN-Netz ist an Komfort kaum zu überbieten. Doch ebenso schnell wie Access Point, Notebook und PC über die Luftschnittstelle verbunden sind, werden oft die einfachsten Sicherheitsmaßnahmen außer Acht gelassen. Das belegen immer wieder entsprechende Studien diverser Sicherheitsunternehmen, denen zufolge bis zu 70 Prozent der privaten Funknetzwerke Daten unverschlüsselt und somit für jeden mitlesbar durch den Äther funken.

WLAN-SicherheitWer bei seinem WLAN-Netz keine oder nur unzureichende Sicherheitsvorkehrungen trifft, setzt sich gleich mehreren Gefahren aus. Ungebetene und kriminell motivierte Gäste können aus ungeschützt übertragenen Funkpaketen persönliche Daten wie Login-Informationen und Passwörter ausspähen - mit allen bekannten Folgen.

Ferner lassen sich offene Internetzugänge über ungesicherte WLAN-Netze für beliebige Zwecke missbrauchen, etwa für das Herunterladen von illegalen Inhalten, den Massenversand von Spam oder das Ausführen von Denial-of-Service-Attacken, um nur einige Beispiele zu nennen. Sollten sich später Ermittlungsbehörden für die illegalen Vorgänge interessieren, ist selbstredend der Besitzer des Anschlusses der Hauptverdächtige, auch wenn der sich keiner Schuld bewusst ist.

Folglich ist das Abschotten von drahtlosen Heimnetzwerken vor WLAN-Piraten und sonstigen Eindringlingen von äußerster Wichtigkeit. ZDNet stellt auf den nächsten Seiten die entscheidenden Maßnahmen für die WLAN-Absicherung vor.

Fanden Sie diesen Artikel nützlich?
48 von 56 Lesern fanden diesen Artikel nützlich.

Lesermeinungen zum Artikel

 
von Ralf
am 21. März 2007, 16:55 Uhr
Verstecken von SSID unnötig / hinderlich
Ich halte das Verstecken der SSID für nicht förderlich.Wenn der Hacker mit den passenden Tools kommt, ist es kein Unterschied, ob die SSID gesendet wird oder nicht.Mein Nachbar aber kann an der SSID erkennen, das sein gewählter Kanal vielleicht schon belegt ist.Durch die "halb-anonyme" SSID kann er mich dann gezielt ansprechen.jm2c
 
von Weiß wie's geht
am 1. April 2007, 02:02 Uhr
AW: Verstecken von SSID unnötig / hinderlich
Also ich bin mit der abgeschalteten SSID für meine (weit entfernten) Nachbarn nicht zu sehen und das ist sicherlich auch gut so!Und eventuellen (richtigen) Fachleuten muss ich nicht auch noch das Schneunentor aufmachen!Es ist defakto in keiner Art und Weise hinderlich, wie gesagt, es reicht wenn ich meine SSID kenne.
 
von Andre, S.
am 12. Dezember 2007, 20:02 Uhr
AW: AW: Verstecken von SSID unnötig / hinderlich
Die SSID zu unterdrücken bringt meines erachtens garnichts, dass ist eine Sicherungsmethode gegen Scriptkiddies aber mit Tools wie beispielsweise netstumpler ist dein AP dennoch zu sehen. Der AP unterdrückt damit ausschließlich das aussenden des SSIS broadcastes.
 
von Rumble
am 14. Januar 2008, 12:46 Uhr
AW: AW: Verstecken von SSID unnötig / hinderlich
Sehe ich prinzipiell genau so - leider habe ich bis jetzt zwei Geräte, die sich standhaft weigern, ohne SSID Verbindung zum AP aufzunehmen. Any Idea?
 
von MiniMidge
am 9. Mai 2007, 09:29 Uhr
SSID verstecken
Hallo zusammen, vielleicht kann mir ja jemand helfen, ich habe den D-Link DI-624+. Ich habe auch schon eine aktuellere Firmware draufgespielt, aber leider kann ich noch immer nicht die SSID verstecken. Gibt es da einen Trick oder geht das bei dem Gerät einfach nicht? Lieben GrußMiniMidge
 
von thunderbolty
am 24. Mai 2007, 09:36 Uhr
harter stoff ..
ein sehr schoener und wichtiger artikel:wenn man sich noch nicht so gut auskennt, hilft er echt weiter ...ich verwende immer noch eine konventionelle kabelverbindung zwischen modem und laptop, da kann mir keiner ïn die suppe spucken!m.f.g. MK
 
von m. klein
am 16. Juni 2007, 19:44 Uhr
funk ist immer unsicher, ich surfe per kabel !
hallo leute,ich hab mit dem ganzen "quark" nix am hut,ich surfe nur noch mit anonymizer durchs internet - durch ein hoffentlich abhörsicheres kabel!da muss schon der "bundestrojaner" kommen, um mich das fürchten zu lehren!alle wichtigen internen daten sind sicher vor eventuellem zugriff auf externe datenträger (verschlüsselte CDs, DVDs und festplatten) ausgelagert - bei mir gibts nix zum ausspionieren ...gruß MK
 
von feuerpferd
am 20. Oktober 2007, 12:51 Uhr
AW: funk ist immer unsicher, ich surfe per kabel !
Wenn ich per Kabel an einem WLAN Router mi offenem Netz angeschlossen bin,kann dann jemand meine Daten auslesen beim Surfen?
 
von Anonym
am 15. Dezember 2007, 20:34 Uhr
AW: WLAN ohne Risiko: Drahtlose Netze sicher konfigurieren
Grundsätzlich ja, da er wenn er im wlan aktiv ist auch im heimnetzwerk aktiv ist. aktive hacker benutzen zb die möglichkeit in firmennetzwerken einzudringen und von dort aus auf die anderen teilnehmer im netzwerk zuzugreifen.
 
von Chris
am 7. März 2008, 05:08 Uhr
Tipp gegen Wardriving
Meiner Meinung nach, ist es doch sehr gut, wenn ein Wardriver das Netzwerk (SSID) garnicht erst herausfinden kann.Es ist eigentlich sehr simpel, seine SSID vor solchen Schnüfflern zu verbergen. Probiert doch mal aus, einen Backslash "\" vor die SSID zu setzen.Ich habe es mal ausprobiert und die Tools zum Schnüffeln (Wireshark, Kismet, etc...) zeigen anstatt der SSID nur irgendwelchen murks als SSID an.Und eben ohne diese haben es solche semipro´s schon etwas schwerer, nich war...