WLAN Internet Fragen

Es macht keinen Unterschied über welches Modul WLan empfängst.

Die Bedeutungen für b g n und so weiter sind Übertragungsstandards. Der Sender und Empfänger müssen den jeweils gleichen Standard unterscheiden.
Kurz gesagt, um so höher der Buchstabe, desto besser die Übertragung.
Wenn Du WLan in einem Haus und nicht nur in einer Wohnung willst, dann brauchst du eventuell eine zweite Station.

Wichtig ist, dass du in deinem Wlan System 3 Dinge tust.
1) Lass Dein WLan Netz nicht für andere anzeigen, sprich verstecken. Wenn es geht bei Dir natürlich
2) UNBEDINGT ein passwort festlegen und nicht 12345 oder so, sondern was langes mit Buchstaben und Zahlen
3) Das einloggen in Dein Netz nur für frei gegebene Mac-Adressen zu lassen. Also die Mac vom Laptop, evt. Iphone, oder PS3 und so weiter.

Dann sollte alles sicher sein. Und natürlich noch Antivirensoftware und Firewall. Aber das ist ja eh klar!

@jimmy

ich schliesse mich mal an:

1. welche verschlüsselung würdest du vorschlagen?
2. ich habe einen wlan router, welchen ich aber nur per "feste kabelverbindung" nutze. kann ich eigentlich bei dem wlan router die wlan-fähigkeit ausschalten? klingt vielleicht als blöde frage... aber ich benötige im haus kein wlan, da alles verkabelt ist und ich möchte einfach komplett ausschliessen, das jemand von aussen rein kommt.

danke

Zitat von Matpu

@jimmy

ich schliesse mich mal an:

1. welche verschlüsselung würdest du vorschlagen?
2. ich habe einen wlan router, welchen ich aber nur per "feste kabelverbindung" nutze. kann ich eigentlich bei dem wlan router die wlan-fähigkeit ausschalten? klingt vielleicht als blöde frage... aber ich benötige im haus kein wlan, da alles verkabelt ist und ich möchte einfach komplett ausschliessen, das jemand von aussen rein kommt.

danke

Wenn du es per Kabel machst, brauchst du gar keine Verschlüsselung.
Und ja jeden W-Lan Router kannst du zu einem ROuter oder zu einem Modem degradieren. W-Lan aus und dann geht das schon. Router Funktion würde ich nicht ausschalten, da es eine Art Firewall ist.

wlan müsstest du in den routeroptionen abschalten können

Bei der Verschlüsselung immer das höchste was der Router hergibt. Bei Netgear ist das zB WPA-PSK [TKIP] + WPA2-PSK [AES]

Zitat von JimJohnson

1) Lass Dein WLan Netz nicht für andere anzeigen, sprich verstecken. Wenn es geht bei Dir natürlich

Halte ich für absolut unwichtig. Viel wichtiger ist die Verschlüsselung wie austriandevil schon sagt.

Jemand der dein W-Lan hacken will, der weiß dann eh das es dein W-Lan auch gibt, da hilft dir verstecken auch nicht.

Gruß isten

Zitat von isten

Halte ich für absolut unwichtig. Viel wichtiger ist die Verschlüsselung wie austriandevil schon sagt.

Jemand der dein W-Lan hacken will, der weiß dann eh das es dein W-Lan auch gibt, da hilft dir verstecken auch nicht.

Gruß isten

Ja hast du vollkommen recht. Schützt nur vor dem Nachbar der es mal auf gut Glück mit den Top 10 der Passwörter probiert.

Zitat von JimJohnson

Ja hast du vollkommen recht. Schützt nur vor dem Nachbar der es mal auf gut Glück mit den Top 10 der Passwörter probiert.

Verstecken finde ich auch nicht unbedingt so aufregend, zumal es einige "eigene" Geräte geben kann, die mit viel Pech das versteckte Netzwerk nicht finden.

Ich für meinen Teil habe die Mac-Adressen im Router gepflegt die auf das WLAN zugreifen dürfen. Ausserdem habe ich die auf dem Router voreingestellte Gateway IP-Adresse und den Kanal geändert.

Ein MAC-Adressfilter bringt ausser eines zusätzlichen Aufwandes beim Einrichten eines neues Gerätes gar nix.
Was soll das Ändern der Router-IP und des Kanals bringen?
SID anzeigen Ja, aber abändern, damit man das eigene WLAN besser findet.

Ansonsten immer die maximal mögliche Verschlüsselung wählen (mindestens WPA) und auf keinen Fall WEP verwenden.
Als Passphrase möglichst die 63 Zeichen ausschöpfen.

Zitat von MrOrange

Ein MAC-Adressfilter bringt ausser eines zusätzlichen Aufwandes beim Einrichten eines neues Gerätes gar nix.

Echt? Wie kommst du da drauf, gibt es einfache Moeglichkeiten das zu umgehn? Fuer mich war das bisher eigentlich die beste/sicherste Variante (zusaetzlich zu WPA(2)) .

Zitat von trosty

Echt? Wie kommst du da drauf, gibt es einfache Moeglichkeiten das zu umgehn? Fuer mich war das bisher eigentlich die beste/sicherste Variante (zusaetzlich zu WPA(2)) .

Ja man kann die MAC Adresse bei bestehendem Traffic(mussja vom Client zur Identifizierung mitgesendet werden) mit einem Tool rausfinden und dann seine WLAN Karte mit Software diese MAC Adresse geben.

Ziemlich viel Aufwand für ein kleines privates W-Lan Netz um im Flur oder auf der Strasse zu sitzen.
Ich für meinen Teil weiß, dass die Rentnerin rechts und links von mir keine Ahnung davon haben.

Zitat von JimJohnson

Ich für meinen Teil weiß, dass die Rentnerin rechts und links von mir keine Ahnung davon haben.

Aha und deswegen empfiehlst Du also zusätzlichen unnützen Aufwand wie das Vestecken der SID und einen MAC-Filter

Deine Nachbarn würden auch schon an einer WEP-Verschlüsselung scheitern.
Wer es ernst meint, braucht für WEP, SID und MAC-Filter/-Spoofing keine 5 Minuten und wenn der dann nur auf "Deine Kosten" auf belanglosen Seiten surft hast Du Glück gehabt.

Das Problem ist auf keinen Fall zu verharmlosen.

Deine Amazon oder ebay Accountdaten +Kreditkartennummer ist wahrscheinlich nur das geringste Problem. Das bissel Geld bekommt man wahrscheinlich sogar ersetzt.
Aber wenn bei der nächsten grossen Kinderporno Razzia (wird ja immer als grosser Erfolg im Radio und Fernsehen vermeldet) die Polizei auch bei Dir war weil sich jemand mit Deiner IP(wird wohl eher von nem parkenden Bulli vorm Haus als vom Nachbarn gemacht) an diversen Filmchen bedient hat bist Du wohl für die Nachbarschaft verbrannt.
Egal ob sie was auf Deiner Platte finden oder nicht.

Zitat von MrOrange

Ein MAC-Adressfilter bringt ausser eines zusätzlichen Aufwandes beim Einrichten eines neues Gerätes gar nix.
Was soll das Ändern der Router-IP und des Kanals bringen?
SID anzeigen Ja, aber abändern, damit man das eigene WLAN besser findet.

Ansonsten immer die maximal mögliche Verschlüsselung wählen (mindestens WPA) und auf keinen Fall WEP verwenden.
Als Passphrase möglichst die 63 Zeichen ausschöpfen.

Hier kommt es auf deine Nachbarn an. Bei mir sind fünf Nachbarn mit WLAN Netzen, bei allen fünf weiss ich das sie nicht von den Standardeinstellungen abweichen. Laut einschlägigen Foren und Aussagen von T-Com Technikern kann es bei zwei oder mehrere WLAN-Router auf demselben Kanal bzw. auf überlappenden Kanälen zu niedrigen Datenraten und eventuellen Verbindungsabbrüchen kommen.

Ähnliches sagte man mir zur Änderung der Gateway-IP, da der größte Teil der User die Standardeinstellung beläßt kann es beim WLAN Verbindungsaufbau zu Verzögerungen kommen.

Ich fand es nicht tragisch, weil es keine zwei Minuten Mehraufwand gewesen ist, ausserdem bin ich der Meinung das Abweichungen zu den Standardeinstellungen nicht schadet. Warum soll man es den Leuten einfacher machen? Ich stimme dir zu das man bei wirklich bösen Absichten den Spezialisten durchaus ausgeliefert ist.

Deshalb freue ich mich auch auf einen Vortrag der Firma 8com zum Thema Sicherheit. Ich hoffe der Verweis auf das Unternehmen verstößt nicht gegen Forumsregeln, zumal deren Vorträge zum großen Teil kostenfrei sind. Ansonten einfach den Hinweis streichen oder Bescheid geben, dann entferne ich ihn.

Zitat von Tyr

Hier kommt es auf deine Nachbarn an. Bei mir sind fünf Nachbarn mit WLAN Netzen, bei allen fünf weiss ich das sie nicht von den Standardeinstellungen abweichen. Laut einschlägigen Foren und Aussagen von T-Com Technikern kann es bei zwei oder mehrere WLAN-Router auf demselben Kanal bzw. auf überlappenden Kanälen zu niedrigen Datenraten und eventuellen Verbindungsabbrüchen kommen.

Und das ist auch korrekt so!
Ich dachte die Kanal-Änderung sollte aus sicherheitstechnischen Gründen erfolgen. Hab Dich da wohl nur falsch verstanden.

Nur noch mal zum besseren Verständnis.
Der MAC-Filter kommt erst dann zum Tragen, wenn die Verschlüsselung Deines WLANs bereits geknackt wurde. Und wer die geknackt hat versteht zumindest so viel davon, dass ein MAC-Filter kein Problem mehr für ihn darstellt.

Der MAC-Filter würde Dich nur dann vor einem unbedarften Nachbarn schützen, wenn Du ein offenes unverschlüsseltes WLAN betreibst und das lässt man aber lieber gleich bleiben.

Zitat von MrOrange

Nur noch mal zum besseren Verständnis.
Der MAC-Filter kommt erst dann zum Tragen, wenn die Verschlüsselung Deines WLANs bereits geknackt wurde. Und wer die geknackt hat versteht zumindest so viel davon, dass ein MAC-Filter kein Problem mehr für ihn darstellt.

Okay, vielen Dank! Dh wenn ich WPA2-verschluesselt hab ist der MAC-Filter echt nicht mehr notwendig bzw. bringt nur einen geringen Mehrschutz. Das wusste ich noch nicht.

Zitat von trosty

Okay, vielen Dank! Dh wenn ich WPA2-verschluesselt hab ist der MAC-Filter echt nicht mehr notwendig bzw. bringt nur einen geringen Mehrschutz. Das wusste ich noch nicht.

Naja bei der WPA2 64 Zeichen Schlüssel solltest du eben sehr sehr vorsichtig sein. Denn wenn du den vergisst, dann versuche mal auf den zu kommen.

Zitat von JimJohnson

Naja bei der WPA2 64 Zeichen Schlüssel solltest du eben sehr sehr vorsichtig sein. Denn wenn du den vergisst, dann versuche mal auf den zu kommen.

Deswegen steht der auf der Unterseite vom Router .

Und nein, die PIN meiner Maestrocard steht nicht auf deren Rueckseite (hab da ein clevereres Versteck ).

Zitat von JimJohnson

2) UNBEDINGT ein passwort festlegen und nicht 12345 oder so, sondern was langes mit Buchstaben und Zahlen

Merkwürdig. Ich habe die selbe Kombination an meinem Koffer.

Zitat von Buck

Merkwürdig. Ich habe die selbe Kombination an meinem Koffer.

Dann ist er Kaputt. Denn dort gibt es nur 4 Ziffern!

Zitat von JimJohnson

Naja bei der WPA2 64 Zeichen Schlüssel solltest du eben sehr sehr vorsichtig sein. Denn wenn du den vergisst, dann versuche mal auf den zu kommen.

Dann wird er einfach geändert - dazu braucht man "nur" den Login und das pw vom Router...das steht oft werkseitig unten drauf oder in der Bedienungsanleitung - ich spreche da aus Erfahrung

Zitat von MrOrange

Und das ist auch korrekt so!
Ich dachte die Kanal-Änderung sollte aus sicherheitstechnischen Gründen erfolgen. Hab Dich da wohl nur falsch verstanden.

Keine Sache...war aber aus alles in einem, Kanaländerung, MAC-Adressen, IP. Natürlich ist das WLAN verschlüsselt und die MAC-Adressen sollten wirklich nur eine zusätzliche Barriere sein. Allerdings dachte ich bis dato das bei festgelegten MAC-Adressen auch der Verbindungsaufbau schneller ist, weil einfach "festgelegte" Werte vorhanden sind.

Zitat von trosty

Okay, vielen Dank! Dh wenn ich WPA2-verschluesselt hab ist der MAC-Filter echt nicht mehr notwendig bzw. bringt nur einen geringen Mehrschutz. Das wusste ich noch nicht.

OK, jetzt muss ich nur noch ein Tool auf die Verschlüsselung ansetzen.