So sichern Sie WLAN: Anleitung zum Schutz Ihres drahtlosen Netzwerks

Schritt 1. Ändern Sie die Standard-Router-Anmeldung

Stellen Sie eine Verbindung zum Router über eine Ethernet-Verbindung her. Verwenden Sie keine WLAN-Verbindung, um auf den Administrationszugang zuzugreifen. In der Regel befindet sich die Admin-Oberfläche eines Routers unter http://192.168.0.1 oder http://192.168.1.1.

Sobald Sie Zugang haben, melden Sie sich mit dem Standard-Admin-Benutzernamen und -Passwort an. Auch wenn Sie es ändern möchten, müssen Sie sich beim ersten Mal dennoch damit anmelden.

Je nach Router sind die Schritte, um den administrativen Benutzernamen und das Passwort zu ändern, unterschiedlich. Bei Arris finden Sie diese Option unter den Login-Einstellungen:

Ändern Sie sowohl den Benutzernamen als auch das Passwort. Verwenden Sie ein langes, zufällig generiertes Passwort und bewahren Sie es an einem sicheren Ort auf — nicht auf einem Klebezettel auf Ihrem Schreibtisch.

Schritt 2. Ändern und verbergen Sie Ihre SSID

Die SSID ist die Identität Ihres sicheren WiFi-Netzwerks. Es ist der Name, den Personen verwenden, um das Netzwerk zu finden und sich damit zu verbinden, und wie es sich abhebt. Wenn Sie es bei „Netgear001“ oder „Linksys123“ belassen, werden Sie zum Ziel — das verrät potenziellen Angreifern, welche Hardware Sie verwenden.

Einige Router erlauben sogar, mehrere Netzwerke einzurichten (mehr dazu in einem Moment). Sehen Sie in Ihrem Handbuch nach, aber die typischen Schritte sind:

Melden Sie sich bei Ihrem Router an (Sie haben doch in Schritt 1 einen neuen Benutzernamen und ein neues Passwort eingerichtet, oder?). Wählen Sie Ihr WiFi-Netzwerk aus und ändern Sie die SSID, und schalten Sie den „Netzwerknamen anzeigen“ aus.

Speichern Sie diese Einstellungen. Das WLAN-Netzwerk funktioniert weiterhin, es wird lediglich nicht mehr für alle sichtbar angezeigt. Stellen Sie dabei sicher, dass der Pre-Shared Key etwas Einzigartiges ist.

💡Expertentipp Verwenden Sie einprägsame Sätze statt einfacher Wörter oder Zahlen.

Jetzt sind wir versteckt. Dies wird einen entschlossenen Angreifer, der Tools wie NetSpot verwendet, nicht aufhalten — aber es verschafft eine zusätzliche Ebene der Verschleierung.

Schritt 3. Starke WLAN-Verschlüsselung verwenden

Die meisten modernen Router aktivieren die WLAN-Verschlüsselung standardmäßig automatisch. Aber — sind Sie sicher, dass die Verschlüsselung Ihres Routers aktiviert und richtig konfiguriert ist? Verlassen Sie sich nicht darauf — Sie sollten die Sicherheitseinstellungen Ihres Routers immer überprüfen.

Wählen Sie WPA3-Personal, falls verfügbar, oder als Alternative WPA2-AES. Vermeiden Sie WEP, WPA und WPA2-TKIP — sie sind veraltet und anfällig.

So überprüfen Sie Ihre Verschlüsselung: Verwenden Sie den Inspektormodus von NetSpot, um die Sicherheitseinstellungen der umliegenden Netzwerke, einschließlich Ihres eigenen, anzuzeigen.

Die Schritte zur Konfiguration der Verschlüsselung Ihres WLAN-Netzwerks unterscheiden sich je nach Routermodell leicht, aber im Allgemeinen befolgen Sie diese Anweisungen:

Melden Sie sich bei Ihrem Router an und stellen Sie den Sicherheitsmodus oder die Verschlüsselungsstufe auf WPA3-Personal ein. Falls Ihr Router WPA3 nicht unterstützt, verwenden Sie stattdessen WPA2-PSK (AES).

💡Expertentipp: Aktualisieren Sie regelmäßig die Firmware Ihres Routers, um die Unterstützung für die neuesten Sicherheitsprotokolle wie WPA3 sicherzustellen.

Schritt 8. Aktivieren Sie die Firewall Ihres Routers

Eine Firewall fungiert als eine Abwehrmechanismus, der den Netzwerkverkehr, der in ein System hinein- und aus einem System hinausgeht, anhand festgelegter Sicherheitsregeln reguliert.

• Regel 1: Alle eingehenden Verbindungen ablehnen, die nicht ausdrücklich angefordert wurden (Any: DENY).
• Regel 2: Eingehende Verbindungen nur dann zulassen, wenn sie Antworten auf ausgehende Anfragen sind, die von Geräten innerhalb des Netzwerks initiiert wurden (zustandsbehaftete Firewall).
• Regel 3: „Ping-Blocking“ aktivieren, damit Ihr Router nicht auf externe Ping-Anfragen (ICMP Echo-Anfragen) antwortet. Hacker pingen oft Netzwerke, um aktive Systeme zu identifizieren. Indem Sie Ping-Antworten blockieren, machen Sie Ihr Netzwerk weniger sichtbar.

Eine weitere Einstellung ist das Blockieren von „fragmentierten Paketen“. Ein Paket ist ein Stück des Netzwerks, das einen Header enthält, der angibt, wohin das Paket gesendet wird und welche Informationen es trägt. Es ist wie ein Brief, den Computer sich über das Netzwerk zusenden. Der Umschlag zeigt, woher der Brief kommt und wohin er gehen soll, und im Inneren des Briefes befinden sich die eigentlichen Informationen.

Aber manchmal sendet ein Hacker ein fragmentiertes Paket. Das ist ein absichtlich fehlerhaft zusammengesetztes Paket, das den Router oder Computer verwirren soll, damit sie fehlerhafte Informationen akzeptieren, die sie normalerweise ablehnen würden. Es kann den Computer dazu bringen, Zugriff zu gewähren, weil der Computer versucht, zu erraten, was das fragmentierte Paket zu erreichen versucht. Wenn Sie diese ablehnen, verhindern Sie solche Probleme von Anfang an:

💡Expertentipp: Überprüfen Sie regelmäßig die Firewall-Protokolle, um potenzielle Sicherheitsrisiken schnell zu erkennen und zu beheben, indem Sie verdächtiges Verhalten überwachen.

Schritt 9. Begrenzen Sie Ihre WLAN-Reichweite

Wenn es um drahtlose Netzwerke geht, möchten die meisten Nutzer die größtmögliche Signalabdeckung erreichen. In manchen Fällen ist das tatsächlich der richtige Ansatz, aber nicht immer. Denn das ist die einfachste Möglichkeit, Hacker und neugierige Fremde davon abzuhalten, Zugang zum Netzwerk zu erhalten.

Fortschrittlichere Router ermöglichen es Ihnen, die Reichweite Ihres Netzwerks durch Einstellen der Sendeleistung in den Einstellungen zu begrenzen, aber Sie können sie auch beeinflussen, indem Sie den Standort Ihres Routers verändern. Wir empfehlen Ihnen, den Umfragemodus von NetSpot zu verwenden, um eine visuelle Karte Ihrer WLAN-Abdeckung zu erstellen.

Die Karte zeigt Ihnen genau, wie weit Ihr Signal reicht und wo es am stärksten ist.

Schritt 10. Physisch sichern Sie Ihren Router

Physische Sicherheit wird oft übersehen, aber das macht sie nicht weniger wichtig. Sofern sich Ihr Router nicht an einem Ort befindet, an dem Fremde keinen Zugang haben, und durch ein starkes Administrator-Passwort geschützt ist, könnte ein opportunistischer Angreifer ihn durch seinen eigenen Router ersetzen, seinen Laptop anschließen und die Einstellungen ändern oder ihn sogar mit Malware infizieren.