WLAN/DSL-Router - Sicherheit

[Jürgen Leibner]

> -----Original Message-----
> From: lug-rhwd-bounces at lug-owl.de 
> [mailto:lug-rhwd-bounces at lug-owl.de] On Behalf Of Angelika Morre
> Sent: Monday, April 11, 2005 11:52 PM
> To: lug-rhwd at lug-owl.de
> Subject: WLAN/DSL-Router - Sicherheit
> 
> 
> Hallo,
> 
> ein Nachbar bat mich heute ihm bei der Einrichtung seines 
> WLAN-Routers zu 
> helfen. Einstellung via Kabel haben auch soweit geklappt, 
> auch die WLAN Karte 
> im WinXP Laptop reagiert. 
> 

:-)

> Frage:
> Reicht es bzw. hilft es, wenn wir den Router eine andere 
> Adresse geben und 
> selber die WPA Verschlüsselung aktivieren?

Ihr solltet eure SSID verbergen.
Ändert Sie auch weg vom Standard, denkt euch eine nette neue aus.
Wenn einstellbar, könntet ihr dem Router auch nur eure MAC-Adressen im WLAN
erlauben
WPA ist schon ok.
Wechselt den Kanal gegenüber dem "kaisicher"
Ändert das Passwort des Admin-Zugangs auf eurem Router
Macht euren Router vom Internet her zu (keine admin-zugänge nach draussen,
oft Port 8080.
Stellt UPnP, falls vorhanden, ab (braucht auch WinXP nicht, lauscht aber
drauf).

> (Standard jetzt 
> 192.168.1.1).

Das scheint sehr beliebt zu sein :-)
Ändert es auf z.B. 172.16.X.X/255.255.0.0


> Ist 
> irgendein neuer Siemens Router von freenet. 
> Welche Programme/Tools gibt es, um unter Linux festzustellen, 
> wie sicher 
> "kaisicher" wirklich ist und wo sich kaisicher befindet? 

Wie sicher kaisicher ist habt ihr ja schon erlebt.
Wo kaisicher ist?
Wer heisst Kai, oder kennt einen der Kai heisst und lebt innerhalb von ca.
250 m Umkreis?

> Kismet läuft bei mir 
> nicht sehr stabil, muss anschließend den Laptop neu booten (Suse 9,1).
> 
Wie sieht es mit wavemon aus?
Da kann man die Signalstärken schön sehen und ggf. damit peilen!
Es zeigt auch in der aktuellen Verbindung verwendeten Kennwerte wie ESSID,
MAC des Routers, uvm. an.
Geht bei mir prima.

Mit freundlichen Gruessen,
Juergen Leibner
-- 
Coffeecup empty - Userpanic!
-- 
Jürgen Leibner	juergen.leibner at t-online.de
Tel 0521-8949019
-- 
Diese Mail wurde durch neueste Virenscanner mit den aktuellsten Signaturen
geprüft und ist bestmöglich virenfrei!