W-LAN Sicherheit - Wie kann man diese überprüfen?

Immer wieder hört man in den Medien sowie auch vor Freunden, dass W-LAN Netze gehackt wurden oder das man sich vor diesen schützen soll. Nur keiner erklärt, wie man die Sicherheit seines eigenen Netzes überprüfen kann. Könntet ihr mir da weiter helfen?

Liebe Grüße und danke schon einmal im voraus...

Tags: sicherheit Wlan Überprüfungen
Geschrieben am 20.04.2011 12:28 von

Re: W-LAN Sicherheit - Wie kann man diese überprüfen?

Hallo Thorsten,

Hauptsächlich kommt es dabei auf die verwendete Verschlüsselungsmethode an. WEP und WPA gelten als veraltet und angreifbar, WPA2 gilt dagegen noch als sicher. Daher solltest du als Verschlüsselungsmethode am Router bzw Accesspoint immer WPA2 (manchmal auch als WPA2-PSK aufgeführt) einstellen.
Natürlich ist es auch wichtig, dass das Passwort für den WLAN-Zugang dann nicht zu kurz ist und auch nicht erraten werden kann.

Damit solltest du auf der sicheren Seite sein.

Grüße,
Micha

Geschrieben nach 9 Minuten von

Re: W-LAN Sicherheit - Wie kann man diese überprüfen?

Hallo,
überprüfen kann man die Verschlüsselung bzw. Sicherheit von WLAN´s mit verschiedenen tools wie z.B. netstumbler (einfach mal googeln).
dort sieht man die eingestellte Art der Verschlüsselung. Generell gibt es zwei verwendete Verfahren, das etwas ältere WEP (mit 64 oder 128 Bit langen schlüsseln) gilt heute als "unsicher" weil man es relativ einfach "knacken" kann: man braucht nur eine Menge an über das WLAN übertragene Daten welche groß genug ist, die verwendeten Schlüssel zurückzurechnen. Das neuere Verfahren WPA oder WPA2 (PSK) gilt noch als sicher, eine "brechen" des Verfahrens ist zwar theoritisch dokumentiert aber in der Praxis (noch) nicht wirklich umgesetzt. Wenn man ein WLAN schützen möchte, so sollte man folgende Dinge beachten:
1. SSID (das ist die Kennung welche der WLAN Accesspoint in die Welt sendet) möglichst abschalten. Sie wissen ja, wie Ihr Netzwerk "heisst" und jemand anderes geht das ja per se nix an.
2. MAC Adress sicherheit auf WLAN Accesspoint aktivieren: jedes WLAN fähige Gerät besitzt eine WLAN Karte welche eine weltweit eindeutige Adresse, die sog. MAC adresse hat. diese Adressen kann man nun für gewöhnlich auf dem WLAN Accesspoint eintragen. Dann nimmt dieser nur Kommunikationsverbindungen mit den bekannten MAC´s entgegen.
3. WPA Verschlüsselung aktivieren, einen komplexen Schlüssel wählen.
Damit sollten Sie "auf der sicheren Seite" sein.
viele Grüsse, bei Fragen einfach nochmal posten...

 (1) Geschrieben nach einer Stunde von

Re: W-LAN Sicherheit - Wie kann man diese überprüfen?

Hallo,

Am Access Point WPA2 aktivieren.

Und hier lesen:
http://de.wikipedia.org/wiki/WPA2#Sicherheitsma.C3.9...


Gruß

Geschrieben nach 4 Stunden von

Re: W-LAN Sicherheit - Wie kann man diese überprüfen?

Überprüfen kann man die Sicherheit seines privaten WLAN nicht direkt. Man kann aber sicherstellen das sie nach dem Stand der Technik ausreichend ist indem man man:

1) Ein sicheres Verschlüsselungsverfahren verwendet (WPA2-CCMP wenn möglich. WPA2-TKIP ist unter gewissen Umständen angreifbar. Von WPA und dem veralteten WEP ist abzuraten)

2) Ist man (durch die meisten Router) gezwungen noch ein Verfahren mit Pre-Shared-Key (PSK) zu verwenden so sollte dieser lang und komplex sein und in keiner Beziehung zum Netzwerknamen oder dem Betreiber des Netzes stehen.

3) Es hilft gegen Zufallsangreifer den Netzwerknamen (SSID) seines Routers zu verstecken oder zumindest zu ändern. Wobei der Name am besten keine Zuordnung zum Besitzer ermöglicht.

Geschrieben nach 5 Stunden von

Re: W-LAN Sicherheit - Wie kann man diese überprüfen?

Hallo

Wenn du auf dem Router und den Clients eine genug starke Verschlüsselung hast (zB. WPA2) und darüber verbindest, hast du schon etwas geleistet. Dann kannst du noch Spiele wie MAC Adress Filter einstellen (wenn du die WLAN Geräte aber oft wechselst, wirst du da drüber fluche) und schon hier gibt es nur noch eine Handvoll, die wirklich noch etwas bei dir anrichten können.

Probieren kannst du das selber, indem du ein Gerät mit WLAN ohne den Schlüssel dazu und ohne dass es in deinem MAC Filter ist, versuchst ins Netz zu bringen.

Klar, den MAC Filter zu überlisten ist für einen Crack auch kein Problem, aber den Schlüssel zu überwinden wird länger dauern als sinnvoll ist, falls überhaupt.

Es gibt Firmen, die deine Umgebung analysieren (je nach Lage auch vor Ort) und dir einen Sicherheitsbericht ausstellen, ist aber nicht gratis.

Gruss

Ploppy

Geschrieben nach 7 Stunden von

Re: W-LAN Sicherheit - Wie kann man diese überprüfen?

Hallo,
am besten einfach in die Einstellungen der Routers schauen, welche Verschlüsselung aktiviert ist und was für ein Kennwort vergeben ist. Die Verschlüsselung sollte WPA2 und das Kennwort möglichst lang und eine Mischung aus Groß- und Kleinbuchstaben, sowie Zahlen sein.
Ansonsten zeigen viele Windows-Versionen an, welche Verschlüsselung gewählt wurde.

Geschrieben nach 3 Tagen von - abgemeldetes Mitglied -

Re: W-LAN Sicherheit - Wie kann man diese überprüfen?

Hallo!

[...] schützen soll. Nur keiner erklärt, wie man die Sicherheit
seines eigenen Netzes überprüfen kann. Könntet ihr mir da
weiter helfen?

Liebe Grüße und danke schon einmal im voraus...
Diesen ComputerBILD-Artikel finde ich ganz gut:
http://www.computerbild.de/artikel/cb-Ratgeber-Kurse...

Liebe Grüße,

Nasentroll

--
http://www.twitter.com/nasentroll

Geschrieben nach 11 Tagen von

Re: W-LAN Sicherheit - Wie kann man diese überprüfen?

Sorry! Lange war ich nicht hier. Hoffe dass es erledigt ist.

Geschrieben nach 91 Tagen von