Hallo,
folgende Tipps sollen dir helfen, dein WLAN etwas besser zu schützen, so dass nicht jeder über deinen WLAN-Router mitsurfen kann.
SSID verstecken und Broadcast für SSID deaktivieren
Wenn dies zu verstecken und deaktivieren geht (steht im Handbuch), dann sollte man dies tun. Außerdem sollte man einen möglichst kryptischen Namen für die SSID vergeben und niemals die Standard-Vorgabe vom Hersteller verwenden.
DHCP deaktiveren
Sinnvoll ist es außerdem, den DHCP-Server zu deaktiveren und nur eine begrenzte Anzahl an IP-Adressen zuzulassen. Vorzugsweise sollte man auch nicht mit 192.168.1.1 anfangen, sondern lieber einen anderen privaten Adressbereich nutzen.
Bestimmte MAC-Adressen zulassen
Dies ist sinnvoll, um wirklich nur bekannte Rechner in das Netz zu lassen. Man kann diese zwar mit diversen Tools rausfinden (Stichwort: Sniffer) und fälschen, aber es bietet doch einen gewissen Grundschutz.
WEP/WPA-Verschlüsselung einschalten
Hierbei einen möglichst langen Schlüssel (viele Geräte bieten mittlerweile nicht nur 128 Bit, sondern 256 Bit an) nutzen.
WPA ist meist nur bei neueren Geräten verfügbar, da diese nicht zum 802.11-Standard gehören, sondern eine Eigenentwicklung einiger Hersteller (basiert aber auf 802.11i).
Selbsttest
Hier nur eine URL für die entsprechende Testsoftware: https://www.netstumbler.com
Das passende Forum ist unter https://www.netstumbler.org
Lesen und ausprobieren :wink: .
anddie
P.S.: Weitere Tipps folgen in Kürze. Nehme da auch gerne Vorschläge per PN entgegen.
folgende Tipps sollen dir helfen, dein WLAN etwas besser zu schützen, so dass nicht jeder über deinen WLAN-Router mitsurfen kann.
SSID verstecken und Broadcast für SSID deaktivieren
Wenn dies zu verstecken und deaktivieren geht (steht im Handbuch), dann sollte man dies tun. Außerdem sollte man einen möglichst kryptischen Namen für die SSID vergeben und niemals die Standard-Vorgabe vom Hersteller verwenden.
DHCP deaktiveren
Sinnvoll ist es außerdem, den DHCP-Server zu deaktiveren und nur eine begrenzte Anzahl an IP-Adressen zuzulassen. Vorzugsweise sollte man auch nicht mit 192.168.1.1 anfangen, sondern lieber einen anderen privaten Adressbereich nutzen.
Bestimmte MAC-Adressen zulassen
Dies ist sinnvoll, um wirklich nur bekannte Rechner in das Netz zu lassen. Man kann diese zwar mit diversen Tools rausfinden (Stichwort: Sniffer) und fälschen, aber es bietet doch einen gewissen Grundschutz.
WEP/WPA-Verschlüsselung einschalten
Hierbei einen möglichst langen Schlüssel (viele Geräte bieten mittlerweile nicht nur 128 Bit, sondern 256 Bit an) nutzen.
WPA ist meist nur bei neueren Geräten verfügbar, da diese nicht zum 802.11-Standard gehören, sondern eine Eigenentwicklung einiger Hersteller (basiert aber auf 802.11i).
Selbsttest
Hier nur eine URL für die entsprechende Testsoftware: https://www.netstumbler.com
Das passende Forum ist unter https://www.netstumbler.org
Lesen und ausprobieren :wink: .
anddie
P.S.: Weitere Tipps folgen in Kürze. Nehme da auch gerne Vorschläge per PN entgegen.