6 Möglichkeiten zum Sichern Ihres WLAN-Netzwerks

#1 Ändern des Standard-Router-Logins

Wenn Sie sich fragen, wie Sie Ihr WLAN schützen können, beginnen Sie hier: Verwenden Sie nicht das Standard-Passwort. Nur allzu oft ist das Standard-Passwort “000” oder “Passwort” und bei Routern ist es oft die Seriennummer, die auf dem Router steht.

Das erste, was Sie tun müssen, um einen WLAN-Router zu sichern, ist also:

1. Stellen Sie über eine Ethernet-Verbindung eine Verbindung zum Router her. Verwenden Sie keine WLAN-Verbindung für den Administratorzugriff. Überprüfen Sie das Handbuch, aber in der Regel findet sich die Admin-Oberfläche für einen Router unter http://192.168.0.1 oder http://192.168.1.1.
2. Sobald Sie drin sind, melden Sie sich mit dem Standard-Benutzernamen und -passwort des Administrators an. Auch wenn Sie es ändern möchten, müssen Sie beim ersten Login benutzen.
3. Je nach Router sind die Schritte zum Ändern des Administratorbenutzernamens und des Kennworts verschieden. Für Arris steht dies in den Login-Einstellungen:

4. Ändern Sie sowohl den Benutzernamen als auch das Passwort. Notieren Sie sich beides und bewahren Sie es an einem sicheren Ort wie einem Safe zu Hause auf. Nicht den Kindern geben — Sie wissen, das wird schlecht enden.

Dies ist der erste Schritt zur Sicherung Ihres WLAN-Netzwerks, aber nicht der letzte.

#2 Ändern und verbergen Sie Ihre SSID

Die SSID ist die Identität für Ihr geschütztes WLAN-Netzwerk. Es ist der Name, unter dem die Leute es finden und sich mit ihm verbinden, und wie man es von anderen Netzwerken unterscheidet. Standardmäßig wird sie von Ihrem Router festgelegt, normalerweise eine Kombination aus seiner Seriennummer wie “F27N37552”. Noch bedenklicher sind Namen, die angeben, welchen Router oder Anbieter Sie haben, wie beispielsweise “NetGear001” oder “VerizonBox”.

All dies ist aus verschiedenen Gründen schlecht. Wenn die SSID besagt, welche Art Netzwerk oder Router verwendet wird, finden Hacker leichter heraus, wie sie Ihr Netzwerk am besten angreifen können.

Stoppen Sie sie, indem Sie die SSID ändern.

Einige Router lassen Sie sogar mehrere Netzwerke angeben (mehr dazu folgt gleich).

Überprüfen Sie Ihr Handbuch, aber die typischen Schritte sind:

1. Melden Sie sich bei Ihrem Router an (Sie haben in Schritt 1 einen neuen Benutzernamen und ein neues Kennwort eingerichtet, richtig?).
2. Wählen Sie Ihr WLAN-Netzwerk.
3. Ändern Sie die SSID und deaktivieren Sie “Broadcast Network Name” (Netzwerknamen anzeigen bzw. aktivieren Sie Netzwerknamen verbergen).

Speichern Sie diese Einstellungen. Das WLAN-Netzwerk funktioniert weiterhin, es wird nur nicht jedem davon erzählt. Während Sie dabei sind, stellen Sie auch sicher, dass der Pre-Shared Key eindeutig ist.

Experten-Tipp: Verwenden Sie einprägsame Phrasen anstelle einfacher Wörter oder Zahlen.

Jetzt sind wir versteckt und niemand kann ohne Erlaubnis hinein. Aber das Verstecken Ihrer SSID macht Ihr Netzwerk nicht völlig unsichtbar oder vollständig sicher. Spezielle WLAN-Analyser-Apps wie NetSpot können versteckte Netzwerke erkennen, auch wenn sie die versteckte SSID selbst nicht anzeigen.

#5 Richten Sie die Firewall ein

Eine Firewall fungiert als Schutzmechanismus, der den Netzwerkverkehr, der in ein System hinein- und herausgeht, basierend auf festgelegten Sicherheitsregeln regelt.

• Regel 1: Alle eingehenden Verbindungen, die nicht ausdrücklich angefordert wurden, ablehnen (Any: DENY).
• Regel 2: Eingehende Verbindungen nur dann zulassen, wenn sie Antworten auf ausgehende Anfragen sind, die von Geräten im Netzwerk initiiert wurden (zustandsorientierte Firewall).
• Regel 3: Aktivieren Sie “Ping-Blocking”, um zu verhindern, dass Ihr Router auf externe Ping-Anfragen (ICMP-Echo-Anfragen) reagiert. Hacker pingen oft Netzwerke, um aktive Systeme zu identifizieren. Durch das Blockieren von Ping-Antworten machen Sie Ihr Netzwerk weniger sichtbar.

Man kann auch einstellen, “fragmentierte Pakete” zu blockieren. Ein Paket ist einbisschen Netzwerk, das einen Header enthält, der angibt, wohin das Paket geht und welche Informationen es enthält. Es ist wie ein Brief, den Computer sich gegenseitig im Netzwerk senden. Der Umschlag zeigt, woher der Brief kam und wohin er geht und im Briefumschlag befinden sich die tatsächlichen Informationen.

Ein Hacker kann ein fragmentiertes Paket senden. Dabei handelt es sich um ein Paket, das absichtlich schlecht erstellt wurde, um den Router oder die Computer dazu zu bringen, fehlerhafte Daten zu akzeptieren, die sie normalerweise ablehnen würden. Das kann den Computer verleiten, Zugriff zu gewähren, da er versucht, zu erraten, wo der fragmentierte Datenverkehr hinwill. Wenn diese Pakete abgelehnt werden, vermeiden Sie folgende Probleme von Vornherein:

Experten-Tipp: Überprüfen Sie regelmäßig die Firewall-Protokolle, um mögliche Sicherheitsrisiken schnell zu identifizieren und anzugehen, indem Sie verdächtiges Verhalten überwachen.

#6 Überwachen Sie regelmäßig nahegelegene Wi-Fi-Netzwerke

Das Netzwerk mit den fünf aufgeführten Schritten zu versperren, ist ein guter Anfang für eine gute Sicherheit Ihres drahtlosen Netzwerks.

Sie sollten es aber nicht nur verschließen, sondern auch wissen, was im Netzwerk und in Ihrem Gebäude los ist. Ein kluger Hacker könnte in ein Unternehmen gelangen, einen kleinen WLAN-Router in das Ethernet-Netzwerk einstecken und von außerhalb des Gebäudes darauf zugreifen.

Was Sie brauchen, ist ein gutes Tool für Netzwerk-Analyse, das alle in Ihrem Gebäude vorhandenen WLAN-Netzwerke findet. Laden Sie NetSpot herunter — die kostenlose Version kann die verschiedenen erkannten Netzwerke anzeigen. Wenn es Netzwerke gibt, die stark ausgebaut sind oder von denen Sie nichts wissen, können Sie sie mit NetSpot leichter finden und loswerden.

Sichern Sie Ihr Netzwerk durch einfaches Sperren des Systems und finden Sie mit NetSpot alles, was nicht dazugehört und schließen Sie es aus, damit sich niemand ohne Ihre Erlaubnis einschleichen und ausspähen kann, was Ihr Netzwerk tut. Das gibt Ihnen Seelenfrieden und erspart Ihnen potenziell viele Kopfschmerzen.