Wenn Sie jemals bemerkt haben, dass Ihre Verbindung langsamer als gewöhnlich ist, dass es zu seltsamen Verbindungsabbrüchen kommt oder dass der Router blinkt, selbst wenn Sie das Internet nicht nutzen, könnte es sein, dass jemand unbefugt in Ihr Netzwerk eingebunden ist. Erkennen Sie Eindringlinge in Ihrem WLAN mithilfe einfacher Befehle und Tools. Es ist für jedermann zugänglich; Sie müssen kein Systemadministrator sein.
In diesem Leitfaden erfahren Sie, wie Sie steuern können, wer sich mit Ihrem Netzwerk verbindet, zunächst mit Befehlen wie arp -a, ipconfig, nmap und ähnliche Programme sowie Windows-Programme, Android/iOS-Apps und Optionen des Routers selbst. Die Idee ist, dass man unbekannte Geräte identifizieren, blockieren und so die Sicherheit erhöhen kann. damit sie sich nicht wieder einschleichen.
Warum ist es so wichtig zu wissen, wer sich mit Ihrem WLAN verbindet?
Abgesehen davon, dass sie Ihnen „Megabytes stehlen“, Unbekannte Geräte, die mit Ihrem WLAN verbunden sind, stellen ein ernstes Sicherheitsproblem dar.Jeder, der sich mit Ihrem Netzwerk verbindet, befindet sich gewissermaßen in Ihrem digitalen Zuhause.
Einerseits Sie können Ihre Bandbreite verbrauchen Downloads im Überfluss, Streaming in 4K oder Online-Spiele führen zu einer langsamen Verbindung, Unterbrechungen und sogar dazu, dass einigen Geräten die IP-Adresse ausgeht, wenn der Router ein Client-Limit hat.
Die heikelste Frage entsteht jedoch, wenn wir über Privatsphäre sprechen: Ein versierter Eindringling kann versuchen, den Datenverkehr auszuspionieren, andere Geräte in Ihrem Netzwerk anzugreifen oder Schadsoftware einzuschleusen.Bei einer Fehlkonfiguration Ihres Routers könnte dieser sogar auf Bedienfelder, freigegebene Ordner oder IP-Kameras zugreifen.
Auch ein rechtlicher Faktor sollte nicht vergessen werden: Alles, was über Ihre Internetverbindung geschieht, ist mit Ihrer öffentlichen IP-Adresse verknüpft.Wenn jemand über Ihr WLAN ein Verbrechen begeht, wird die erste Tür, an die er klopfen wird, nicht seine eigene sein, sondern Ihre.
Deshalb ist es entscheidend, dass Sie dies jederzeit wissen. welche Geräte sind mit Ihrem Netzwerk verbundenLernen Sie, Ihre Geräte anhand ihrer MAC-Adresse oder ihres Hostnamens zu erkennen, und ignorieren Sie niemals einen unbekannten Computer, „denn, nun ja, es wird schon nichts passieren“.
Eindringlinge mithilfe des ARP-Protokolls und entsprechender Befehle erkennen.
Eine der effektivsten und direktesten Methoden, um herauszufinden, wer sich in Ihrem lokalen Netzwerk befindet, ist die Nutzung von die ARP-TabelleARP (Address Resolution Protocol) ordnet IP-Adressen physischen Adressen zu oder MAC von jeder Netzwerkkarte, kabelgebunden oder WLAN.
Die Idee ist einfach: Wenn Sie die ARP-Tabelle Ihres Computers überprüfen, erhalten Sie eine Liste der kürzlich in Ihrem LAN erkannten IP- und MAC-Adressen.Das bietet Ihnen eine gute Ausgangsbasis, um Eindringlinge zu fassen und Verdächtige Netzwerkverbindungen mit Befehlen blockieren.
Die ARP-Tabelle unter Windows kann mit dem Befehl `arp -a` angezeigt werden.
Unter Windows erfolgt dies alles über die Befehlszeile. Der erste Schritt besteht darin, ein Eingabeaufforderungsfenster zu öffnen.:
- Öffnen Sie das Startmenü und geben Sie ein laufenDrücken Sie die Eingabetaste.
- Geben Sie im Ausführen-Fenster ein cmd und mit Enter bestätigen.
Sobald das schwarze Fenster geöffnet ist, können Sie tippen arp und drücken Sie die Eingabetaste, um die verfügbaren Optionen anzuzeigen, aber uns interessiert der spezifische Befehl:
arp -a
Dieser Befehl zeigt alle ARP-Einträge, die das Team zu diesem Zeitpunkt hatSie sehen eine Liste mit IP-Adressen, physischen Adressen (MAC-Adressen) und dem Typ (üblicherweise „dynamisch“). Ihr Router, Ihre Computer, Mobiltelefone, Fernseher usw. werden dort angezeigt.
Wenn Ihr PC beispielsweise die IP-Adresse 192.168.1.41 hat, sehen Sie normalerweise Folgendes: Gateway (192.168.1.1), andere Computer (192.168.1.2, 192.168.1.3 usw.) und jedes Gerät, das mit Ihrem Computer im Netzwerk kommuniziert hat. Diese Liste gibt ein ziemlich genaues Bild davon wieder, wer Ihr WLAN und Ihr kabelgebundenes LAN nutzt..
So finden Sie Ihre eigene MAC-Adresse heraus
Um die Eindringlinge unterscheiden zu können, ist das Erste, was zu tun ist um die MAC-Adressen Ihrer eigenen Geräte im Blick zu behaltenAuf diese Weise können Sie alles, was Sie nicht wiedererkennen, als verdächtig markieren.
Unter Windows ist der direkteste Weg die Verwendung des Befehls:
ipconfig / all
Es kann auch über die Konsole (cmd) ausgeführt werden und zeigt viele Netzwerkinformationen an. Suchen Sie den Adapter, den Sie für die WLAN- oder Kabelverbindung verwenden. (zum Beispiel „Wi-Fi Wireless LAN Adapter“). Dort finden Sie ein Feld mit der Bezeichnung „Physikalische Adresse“: Das ist die MAC-Adresse des Geräts.
Es ist auch in anderen Systemen leicht zu finden: auf Android Sie finden sie unter Einstellungen > Über das Telefon > Netzwerke (oder ähnlich), wo normalerweise die WLAN-MAC-Adresse, die Bluetooth-MAC-Adresse und sogar die IMEI angezeigt werden. Auf iOSGehen Sie zu Einstellungen > Allgemein > Info und Sie sehen ein Feld „WLAN-Adresse“ mit der MAC-Adresse Ihres iPhones oder iPads.
Weitere leistungsstarke Befehle: nmap, ip neighbor und mehr.
Wenn Sie noch einen Schritt weiter gehen und Folgendes tun möchten: aktives Netzwerk-ScannenAnstatt sich auf die ARP-Tabelle zu beschränken, können Sie beispielsweise folgende Tools verwenden: nmapVerfügbar für Linux, macOS und auch für Windows.
Stellen Sie sich vor, Ihr Netzwerk lautet 192.168.1.0/24 (das typische Heimnetzwerk). Mit nmap können Sie herausfinden, welche IPs aktiv sind. mit einem Befehl wie diesem:
nmap -v -sP 192.168.1.1/24 | grep down -v
Dieser Scan liefert eine Liste von alle aktiven IPs in diesem Subnetz. Anschließend müssen Sie nur noch Ihre Geräte (PC, Mobilgerät, Konsole, Smart-TV usw.) identifizieren und prüfen, ob eines davon verdächtig erscheint. Falls eine verdächtige IP-Adresse auftaucht, ermitteln Sie als Nächstes deren MAC-Adresse.
Dazu können Sie beispielsweise ARP verwenden, das auf diese Adresse verweist:
arp -n 192.168.1.101
Damit verfügen Sie nun über die beiden wichtigsten Informationen über den Eindringling: Ihre lokale IP-Adresse und Ihre MAC-AdresseSpäter werden wir sehen, wie man sie auf dem Router einsetzt, um den Zugriff mittels MAC-Filterung zu blockieren.
Unter Linux und macOS gibt es zusätzlich zu nmap noch weitere Programme. Sie können Befehle wie ip neighbor verwenden. um die im Netzwerk erkannten IP-MAC-Zuordnungen anzuzeigen, die eine andere Perspektive auf dasselbe bieten, was ARP anzeigt.
Windows-Programme zum Anzeigen von mit dem Netzwerk verbundenen Computern
Wenn du keine Lust hast, dich mit der Konsole herumzuschlagen, Windows verfügt über kostenlose Netzwerkscanner, die Ihnen die Arbeit abnehmen., indem Pings an alle IPs in Ihrem LAN gesendet und die Informationen auf eine sehr visuelle Weise präsentiert werden.
Eines der beliebtesten ist Verärgerter IP-ScannerEs ist kostenlos, benutzerfreundlich und lässt sich mit wenigen Klicks installieren. Java muss installiert sein, dafür läuft es aber unter Windows 7, 8, 10 und späteren Versionen.
Wenn Sie das Programm ausführen, Sie geben den IP-Adressbereich Ihres Netzwerks an (z. B. 192.168.1.0/24) und klicken auf Scannen.In wenigen Sekunden sehen Sie eine Liste mit allen erkannten Geräten, ihrer IP-Adresse, ihrer MAC-Adresse, in vielen Fällen dem Hostnamen und sogar dem Hersteller.
Der Vorteil dieses Werkzeugs ist, dass Sie präsentieren Ihnen alles in Ihrem Netzwerk auf einen Blick.Seien Sie misstrauisch, wenn Sie einen Gerätenamen oder eine MAC-Adresse sehen, die Ihnen unbekannt ist. Im besten Fall handelt es sich um ein Gerät, das Ihnen gehört und das Sie vergessen haben. Im schlimmsten Fall ist es ein gieriger Nachbar.
Android- und iOS-Apps zur Erkennung von Eindringlingen in Ihrem WLAN
Wenn Sie Ihr Mobiltelefon häufiger nutzen als Ihren Computer, Sie können Ihr WLAN-Netzwerk auch von Android oder iOS aus scannen. mithilfe spezieller Apps, die das LAN analysieren und alle angeschlossenen Geräte auflisten.
Eines der bekanntesten ist FingVerfügbar für Android und iPhone. App öffnen, Berechtigungen erteilen, Scan starten und in wenigen Sekunden ist das Ergebnis da. Es zeigt Ihnen jedes Gerät mit seiner IP-Adresse, MAC-Adresse, dem Hersteller und dem Gerätetyp an. (Mobiltelefon, Fernseher, Drucker, Kamera usw.). Man kann ganz einfach erkennen, wer wem gehört.
Neben Fing gibt es Alternativen wie beispielsweise NetX-Netzwerktools o Netzwerk-Scanner auf Android, die ähnliche Funktionen bieten: Sie erkunden das lokale Netzwerk und zeigen alles, was sich dort befindet.Viele ermöglichen sogar das Durchführen von Pings, Traceroutes oder einfachen Portscans.
Einige dieser Apps bieten die Möglichkeit, Ein Gerät als bekannt oder unbekannt kennzeichnenBeim nächsten Scan werden Sie benachrichtigt, falls in Ihrem WLAN etwas Neues oder Ungewöhnliches auftaucht. So behalten Sie bequem die Kontrolle, ohne ständig auf Ihren Router zugreifen zu müssen.
In einigen fortgeschrittenen Anwendungen ist dies möglich. versuchen, ein Gerät vom Mobiltelefon selbst "auszuwerfen"Die meisten dieser Funktionen erfordern jedoch Root-Zugriff oder spezielle Berechtigungen und sind nicht immer effektiv. Wie wir sehen werden, ist der zuverlässigste Ansatz der direkte Zugriff auf den Router.
Überprüfen Sie die mit dem Router verbundenen Geräte.
Der direkteste Weg, um herauszufinden, wer Ihr WLAN nutzt, ist in der Regel Zugriff auf das Administrationspanel des RoutersNahezu alle enthalten einen Abschnitt, in dem die angeschlossenen Geräte aufgelistet sind.
Üblicherweise öffnet man einen Browser und gibt etwa Folgendes in die Adressleiste ein: 192.168.1.1 oder 192.168.0.1Dies sind üblicherweise die Standard-Gateways vieler Router. Wenn Sie sich nicht sicher sind, können Sie Ihr Gateway mit folgendem Befehl ermitteln: ipconfig unter Windows oder indem Sie die Netzwerkeinstellungen Ihres Mobiltelefons überprüfen.
Sobald die Routerseite geladen ist, müssen Sie Folgendes tun: Geben Sie den Benutzernamen und das Passwort des Administrators ein.Falls Sie die Zugangsdaten noch nie geändert haben, finden Sie diese auf einem Aufkleber am Gerät selbst oder in der Dokumentation Ihres Anbieters. Häufig lautet die Zugangskennung beispielsweise admin/admin, admin/1234 oder ähnlich. Genau deshalb ist es ratsam, sie so bald wie möglich zu ändern.
Suchen Sie als Nächstes nach einem Menü mit Namen wie diesen: „Verbundene Geräte“, „Netzwerkkarte“, „LAN“, „DHCP-Clients“, „Geräteliste“ oder Ähnliches. Bei Routern von Anbietern wie Movistar, Euskaltel und anderen gibt es normalerweise ein Display, auf dem man den Router, den Internetzugang und alle aktuell oder in den letzten Stunden verbundenen Geräte sehen kann.
Bei fortgeschritteneren Modellen (zum Beispiel einigen FRITZ!Boxen), Sie können separat sehen, was per Kabel und was per WLAN verbunden ist....und sogar eine Historie der Geräte, die in der Vergangenheit verbunden waren. Das ist hervorragend geeignet, um zu erkennen Mögliche Eindringversuche, die stattfanden, während Sie nicht zu Hause waren.
MAC-Adressen Ihrer Geräte ermitteln und erkennen
Um einen Eindringling auch nur annähernd genau identifizieren zu können, ist es entscheidend Halten Sie eine Liste der MAC-Adressen all Ihrer legitimen Geräte bereit.Man kann sich die MAC-Adresse wie das Nummernschild jeder Netzwerkkarte vorstellen: Sie ist (theoretisch) einzigartig und permanent.
- En WindowsWir haben bereits gesehen, dass es ausreicht, die Eingabeaufforderung (cmd) zu öffnen und Folgendes zu verwenden: ipconfig / allSuchen Sie den Adapter, den Sie zum Anschließen verwenden, und notieren Sie sich die „Physische Adresse“ (sechs durch Bindestriche getrennte Zeichenpaare). Wiederholen Sie den Vorgang auf jedem PC im Haus.
- En macOSGehen Sie zu Systemeinstellungen > Netzwerk, wählen Sie die Schnittstelle aus, mit der Sie verbunden sind (WLAN oder Ethernet), und klicken Sie auf fortgeschritten und öffnen Sie die Registerkarte HardwareDort finden Sie Ihre MAC-Adresse.
- En AndroidGehen Sie zu Einstellungen, dann zu WLAN oder Verbindungen und suchen Sie nach dem Abschnitt Erweiterte Informationen oder Status; je nach Marke. Sie sehen die WLAN-MAC-Adresse des Telefons oder Tablets.. in iOSWie bereits erwähnt, befindet es sich unter Einstellungen > Allgemein > Informationen im Feld „WLAN-Adresse“.
Konsolen zählen auch: in PS4 Gehen Sie zu Einstellungen > Netzwerk, um die MAC-Adresse für kabelgebundene oder WLAN-Verbindungen anzuzeigen; PS5Gehen Sie zu Einstellungen > Netzwerk > Verbindungsstatus > Verbindungsstatus anzeigen. Auf XboxÖffnen Sie den Guide und gehen Sie zu Profil und System > Einstellungen > Netzwerkeinstellungen > Erweiterte Einstellungen. Auf Nintendo SwitchGehen Sie zu Konsoleneinstellungen > Internet und ganz unten sehen Sie die MAC-Adresse der Konsole.
Identifizieren Sie den Eindringling, indem Sie ihn mit der Routertabelle vergleichen.
Sobald Sie Ihre Liste (oder Notiz auf Ihrem Mobilgerät) mit allen autorisierten MAC-Adressen haben, tippen Sie Vergleichen Sie dies mit dem, was der Router als verbunden anzeigt.Dies ist der Moment der Wahrheit.
Im Bedienfeld des Routers, im Bereich „Verbundene Geräte“, sehen Sie normalerweise Folgendes: Interne IP (vom Typ 192.168.1.X), die MAC-AdresseManchmal auch der Name des Geräts und, im Idealfall, der Hersteller.
Nun gilt es, sie einzeln zu überprüfen: Markieren Sie die MAC-Adressen, die mit denen auf Ihrer Liste übereinstimmen, als „OK“. (Festnetztelefone, Spielekonsolen, Computer, Smart-TVs, Hausautomatisierungsgeräte usw.). Wenn Sie etwas finden, das niemand in der Familie kennt oder das nicht zu Ihrer Liste passt, haben Sie möglicherweise einen Eindringling vor sich.
Viele moderne Router ermöglichen dies. Weisen Sie jedem Gerät einen aussagekräftigen Namen zu.Das ist großartig, denn so kann man später auf einen Blick sehen, was zum Beispiel „Juans Handy“, „Laptop im Wohnzimmer“, „Fernseher im Esszimmer“ usw. gehört, und nur die ungewöhnlichen Gegenstände bleiben ohne Namen.
Wenn Ihr Router sehr einfach ist und Ihnen nur eins anzeigt aktuelle ARP-Tabelle ohne VerlaufSie sollten mehrmals täglich nachsehen, da der Eindringling möglicherweise nur zu bestimmten Zeiten online ist. Es empfiehlt sich, ein Auge darauf zu haben, wenn Sie bemerken, dass das Netzwerk langsamer ist oder wenn Sie wissen, dass das Internet zu Hause nicht häufig genutzt wird.
Eindringlinge blockieren und aussperren: MAC-Filterung und Passwortänderung
Sobald Sie die MAC-Adresse eines Geräts gefunden haben, das dort nicht hingehört, ist es Zeit, Schließen Sie die Tür zu Ihrem NetzwerkEs gibt verschiedene Möglichkeiten, dies zu tun, manche sind drastischer als andere.
MAC-Filterung auf dem Router
Fast alle Router beinhalten irgendeine Art von System. Zugriffskontrolle über MAC-AdresseMan findet es üblicherweise in Menüs wie „Zugriffskontrolle“, „Zugriffskontrolle“, „MAC-Filter“ oder ähnlichem.
Die allgemeine Logik ist folgende: Sie entscheiden, ob Sie ein Whitelist-Modus (nur zugelassene MAC-Adressen können sich verbinden) oder einen Blacklist-Modus (die von Ihnen angegebenen MAC-Adressen werden gesperrt)Um einen bestimmten Eindringling zu vertreiben, ist die übliche und schnellste Methode die Verwendung des Sperrmodus.
Sie müssen lediglich die verdächtige MAC-Adresse aus der Liste der verbundenen Geräte kopieren und Füge es der Liste der gesperrten Adressen für die 2,4-GHz- und 5-GHz-Bänder hinzu.Anschließend speichern Sie die Änderungen, und normalerweise trennt der Router daraufhin sofort die Verbindung zu diesem Gerät.
Es ist jedoch wichtig zu verstehen, dass MAC-Filterung... nicht unfehlbarJemand mit fortgeschrittenen Kenntnissen kann die MAC-Adresse Ihrer SIM-Karte ändern, um die eines autorisierten Geräts vorzutäuschen. Für einen typischen Einbrecher oder einen „cleveren“ Nachbarn ist das aber meist mehr als ausreichend.
Ändern Sie das WLAN-Passwort und das Router-Passwort.
Unabhängig davon, ob Sie MAC-Filterung verwenden, ist Folgendes wirklich wichtig: Ändern Sie Ihr WLAN-Passwort Melden Sie dies umgehend, sobald Sie feststellen, dass jemand unbefugt auf Ihr Konto zugegriffen hat. Wenn es der Person auch nur einmal gelungen ist, sich anzumelden, bedeutet dies, dass Ihr Passwort nicht mehr sicher ist.
Vom Router selbst oder von der Website/App Ihres Anbieters aus können Sie Ändern Sie das WLAN-PasswortIdealerweise sollte der Name mindestens 15–20 Zeichen lang sein und Groß- und Kleinbuchstaben, Zahlen und Symbole enthalten. Eigennamen, Geburtsdaten und einfache Muster sind nicht zulässig.
Wenn Sie Ihr Passwort ändern, Alle Geräte werden getrennt und Sie müssen das System erneut eingeben. Auf Mobiltelefonen, Computern, Konsolen usw. Es ist zwar etwas umständlich, aber der sauberste Weg, jeden loszuwerden, der davon wusste.
Vergiss auch nicht Ändern Sie das Administratorpasswort des Routers.Viele Geräte werden mit Standardpasswörtern wie admin/admin, 1234 oder sogar „password“ ausgeliefert. Wenn ein Angreifer Zugriff auf Ihr WLAN erlangt hat, könnte er diese Standardpasswörter ausprobieren und die Kontrolle über den Router übernehmen, sofern Sie diese nicht geändert haben.
Nach der Änderung beider Passwörter ist es eine gute Idee Starten Sie den Router vollständig neu. Dadurch werden alle Sitzungen geschlossen und die Änderungen wirksam. Anschließend können sich nur noch Benutzer mit dem neuen Passwort wieder verbinden.
Nutzen Sie die Website oder App des Betreibers, um Ihr Netzwerk aus der Ferne zu überwachen.
Viele Unternehmen bieten bereits an Kunden-Dashboards und mobile Apps Hier können Sie grundlegende Aspekte Ihrer Verbindung einsehen und konfigurieren, ohne direkt auf den Router zugreifen zu müssen.
Innerhalb dieser Plattformen gibt es üblicherweise einen Bereich, in dem sie angezeigt werden. die von Ihnen erstellten WLAN-Netzwerke, deren Name, Passwort und die Anzahl der verbundenen GeräteIn einigen Fällen sind die Informationen so detailliert wie auf dem Router selbst: Sie zeigen Ihnen jedes Gerät, seine IP-Adresse und seine MAC-Adresse an.
Der Vorteil dabei ist, dass man auch dann, wenn man nicht zu Hause ist, Sie können überprüfen, ob jemand Ihre Verbindung unberechtigt nutzt.Wenn Sie eine höhere Anzahl von Geräten als erwartet sehen oder etwas Ungewöhnliches auftritt, können Sie direkt in der App Maßnahmen ergreifen.
Laut dem Betreiber ist dies möglich. Geräte auswerfen, MAC-Filterung aktivieren, das WLAN-Passwort ändern oder den Router sogar aus der Ferne ausschalten.Das ist eine ziemlich praktische Möglichkeit, einem Eindringling den Zugang zu verwehren, sobald man ihn bemerkt, ohne warten zu müssen, bis man nach Hause kommt.
Darüber hinaus bieten viele Apps die Möglichkeit, Termine zu planen. WLAN-Öffnungszeiten oder bestimmte Netzwerke (wie das Gastnetzwerk) vorübergehend zu deaktivieren, wodurch die Angriffsfläche verringert wird, wenn Sie die Verbindung nicht nutzen.
Die realen Gefahren durch Eindringlinge in Ihrem WLAN
Abgesehen von der Unannehmlichkeit, langsam voranzukommen, Jemandem ohne Erlaubnis Zugang zu Ihrem WLAN zu gewähren, kann schwerwiegende Folgen haben. Wenn die Dinge kompliziert werden.
Erstens gibt es die InformationsdiebstahlSind Ihr Netzwerk oder Ihre Geräte schlecht gesichert, kann ein versierter Angreifer versuchen, auf Ihre Geräte zuzugreifen, Passwörter, private Dokumente, Fotos, Kreditkartendaten usw. zu stehlen und sogar Ihre Verbindung zu nutzen, um Angriffe gegen Dritte zu starten.
Hinzu kommt die unbefugte Nutzung des Netzwerks für Das Herunterladen illegaler Inhalte, das Tätigen von VoIP-Anrufen, das Versenden von Spam oder das Begehen von BetrugAlle diese Aktivitäten stehen im Zusammenhang mit Ihrer Verbindung, was Ihnen im Falle einer Untersuchung Probleme bereiten könnte.
Das dürfen wir nicht vergessen Malware-RisikoEin Angreifer könnte das Netzwerk nutzen, um Viren, Trojaner oder Ransomware auf andere Geräte in Ihrem Heimnetzwerk zu verbreiten. Im schlimmsten Fall könnten Sie gezwungen sein, Computer zu formatieren oder Daten zu verlieren.
Schließlich kann schon die bloße Tatsache, dass sich jemand mit einem Router verbindet, bei begrenzten Kapazitäten zu Problemen führen. Lassen Sie einige Ihrer Geräte ohne IP-Adresse. oder die Bandbreite so stark auszulasten, dass das Netzwerk nahezu unbrauchbar wird. Anders ausgedrückt: Sie bezahlen für eine Verbindung, die Sie kaum nutzen können.
Sicherheitsmaßnahmen zum Schutz Ihres WLANs
Sobald Sie gelernt haben, Eindringlinge zu erkennen, ist der nächste Schritt Das Netzwerk so sicher wie möglich halten um das Einschleichen deutlich zu erschweren. Dies ist der beste Rat:
- WPS (Wi-Fi Protected Setup) deaktivieren des Routers. Dieses System, das für die Verbindung per Knopfdruck oder PIN-Eingabe konzipiert ist, ist zwar sehr komfortabel, weist aber auch erhebliche Sicherheitslücken auf und kann ein Einfallstor für automatisierte Angriffe sein.
- Stellen Sie sicher, dass Sie WPA2-Personal-Verschlüsselung mit AES. Oder, falls Ihr Router dies unterstützt, WPA3-Personal. Vermeiden Sie WEP und WPA/TKIP unbedingt, da diese völlig veraltet und relativ leicht zu knacken sind.
- Verwenden Sie einen langen, komplexen Schlüssel, der keinen offensichtlichen Sinn ergibt.Ein sicheres Passwort mit Symbolen und Zahlen ist besser als beispielsweise „wifiCasa2020“. Sie können die ungefähre Stärke Ihres Passworts sogar mithilfe von Tools überprüfen, die abschätzen, wie lange ein Brute-Force-Angriff zum Knacken des Passworts benötigen würde.
- Behalten die aktualisierte Router-FirmwareViele Modelle erhalten Sicherheitspatches, die bekannte Schwachstellen beheben; wenn Sie diesen Abschnitt nie aufrufen, verwenden Sie möglicherweise schon seit Jahren eine anfällige Version.
- Erstellen Sie ein Gast-WLAN-NetzwerkAuf diese Weise können Sie Freunde und Familie mit diesem separaten Netzwerk verbinden und Ihr Hauptnetzwerk, in dem sich Computer, NAS, Kameras usw. befinden, weitgehend isolieren.
Ist es legal, das WLAN des Nachbarn zu „stehlen“?
Aus juristischer Sicht ist die Antwort eindeutig: Die Verbindung zu einem privaten WLAN-Netzwerk ohne Erlaubnis ist eine Straftat.In Spanien fällt diese Art von Verhalten unter das Strafgesetzbuch, dessen Artikel Betrug im Zusammenhang mit Dienstleistungen wie Strom, Gas und auch Telekommunikation unter Strafe stellen.
In der Praxis wird es als ähnlich betrachtet wie die Vorräte eines anderen ausnutzen, ohne dafür zu bezahlenDarüber hinaus kann es in bestimmten Fällen mit schwerwiegenderen Straftaten einhergehen, wie etwa der Entdeckung und Weitergabe von Geheimnissen, Belästigung, Identitätsdiebstahl oder Betrug.
Um diese Art von Eindringen melden zu können, ist es in der Regel hilfreich technische Daten habenDazu gehören beispielsweise die MAC-Adresse des eindringenden Geräts und Router-Protokolle, die die unautorisierte Verbindung belegen. Wichtig ist auch, dass Ihr WLAN passwortgeschützt ist: Wenn Sie es ungeschützt lassen, wird der Nachweis deutlich erschwert.
Abgesehen von der rechtlichen Theorie ist für Sie als Nutzer jedenfalls Folgendes wichtig: um es niemandem leicht zu machenWenn Ihr Netzwerk gut geschützt ist, Sie Ihre Passwörter von Zeit zu Zeit ändern und die angeschlossenen Geräte regelmäßig überprüfen, verringern Sie die Wahrscheinlichkeit unangenehmer Überraschungen erheblich.
Begrenzen oder erhöhen Sie die Anzahl der Clients an Ihrem Router
Manche Heimrouter erlauben Konfigurieren Sie eine maximale Anzahl von IP-Adressen, die der DHCP-Server zuweist.Das bedeutet, dass, wenn Sie ein Limit festlegen (zum Beispiel 10), der Router nur den ersten zehn Geräten, die sich verbinden, automatisch IPs zuweist.
Diese Funktion kann als zusätzliche Kontrollinstanz genutzt werden, auch wenn sie keine Wunderlösung darstellt. Wenn Sie nur wenige Geräte zu Hause haben, können Sie durch die Begrenzung der Anzahl der Clients verhindern, dass sich viele gleichzeitig unbemerkt einloggen.Aber man kann auch einige legitime Mannschaften außen vor lassen, wenn man nicht die erforderliche Punktzahl erreicht.
Bei einigen Betreibermodellen, wie beispielsweise bestimmten Movistar-Routern, ist diese Option üblicherweise zu finden in Erweiterte Einstellungen > Drahtlos > Maximale Anzahl Clients oder etwas Ähnliches, wo Sie die maximale Anzahl von Geräten festlegen können, die die 2,4-GHz- und 5-GHz-Netzwerke akzeptieren.
Aus Sicherheitsgründen ist es sinnvoller, es als Ergänzung zu starken Passwörtern und MAC-Filterung zu verwenden, nicht als eigenständiges Tool. Der einzige Mechanismus, um WLAN-Diebstahl zu verhindernWenn Ihr Netzwerk gut geschützt ist, werden Sie es in der Regel sogar vorziehen, genügend Kapazität für neue Geräte einzuplanen, die in Ihr Heimnetzwerk gelangen.
Wenn Sie jedoch feststellen, dass die Client-Beschränkung legitime Geräte ausschließt, weil ein Eindringling IPs monopolisiert, dann macht sie Sinn. Erhöhen Sie dieses Limit und sperren Sie gleichzeitig das verdächtige Gerät und ändern Sie das Passwort..
Alles, was wir bisher gesehen haben, ermöglicht Ihnen Kontrollieren Sie Ihr Netzwerk mit höchster Präzision: Wissen Sie, wer sich verbindet, erkennen Sie diese Personen mit Befehlen und Programmen, ermitteln Sie deren MAC-Adresse, blockieren Sie sie auf dem Router, verstärken Sie die WLAN-Sicherheit und nutzen Sie bei Bedarf die App des Betreibers auch von unterwegs.Mit ein paar einfachen Gewohnheiten – gelegentliches Überprüfen angeschlossener Geräte, Aktualisieren der Firmware, Verwenden sicherer Passwörter und Deaktivieren unsicherer Funktionen wie WPS – können Sie Ihr Heimnetzwerk für gelegentliche Eindringlinge, die sich unbemerkt Zutritt verschaffen wollen, ziemlich schwierig gestalten.
