Inhaltsverzeichnis
Werbung
sICHeRHeItsmAssNAHmeN IN WLAN-NetzWeRKeN
An erster Stelle sollten der Verzicht von WEP und der Einsatz von WPA oder WPA2
stehen. Dieses Ziel lässt sich in vielen Fällen bereits durch ein Treiber- oder Firmware-
Update erreichen. Lässt sich der Einsatz von WEP nicht vermeiden, sollten folgende
grundlegende Behelfsmaßnahmen beachtet werden, um das Risiko von Angriffen
fremder Personen auf das WLAN zu minimieren:
• Aktivieren Sie auf alle Fälle den Passwortschutz! Ändern Sie ggf. das Standard-
Passwort des Access Points.
• Wenn Sie die WEP-Verschlüsselung verwenden, weil eines der angeschlossenen
Geräte WPA oder WPA2 (dringend empfohlen) nicht unterstützt wird, sollte der WEP-
Schlüssel mindestens 128 Bit lang sein und eine lose Kombination aus Buchstaben,
Ziffern und Sonderzeichen darstellen.
• Aktivieren Sie die Zugriffskontrollliste (ACL = Access Control List), um vom Access
Point nur Endgeräte mit bekannter MAC-Adresse zuzulassen. Beachten Sie, dass sich
eine MAC-Adresse
• aber mittels Treiber beliebig einstellen lässt, sodass eine mitgelesene zugelassene
MAC-Adresse leicht als eigene ausgegeben werden kann.
• Verwenden Sie eine sinnvolle SSID: Die SSID des Access Points sollte keine
Rückschlüsse auf Ihren Namen, verwendete Hardware, Einsatzzweck und Einsatzort
zulassen.
• Umstritten ist die Deaktivierung der SSID-Übermittlung (Broadcasting). Sie
verhindert das unabsichtliche Einbuchen in das WLAN, jedoch kann die SSID bei
deaktiviertem Broadcasting mit einem so genannten Sniffer (Gerät zur LAN-Analyse)
mitgelesen werden, wenn sich etwa ein Endgerät beim Access Point anmeldet.
• WLAN-Geräte (wie der Access Point) sollten nicht per WLAN konfiguriert werden,
sondern ausschließlich über eine
• kabelgebundene Verbindung.
• Schalten Sie WLAN-Geräte stets aus, wenn Sie sie nicht benutzen.
• Führen Sie regelmäßige Firmware-Updates vom Access Point durch, um
sicherheitsrelevante Aktualisierungen zu erhalten.
• Beeinflussen Sie die Reichweite des WLANs durch Reduzierung der Sendeleistung
bzw. Standortwahl des WLAN Gerätes (Dies dient allerdings nicht der aktiven
Sicherheit, sondern begrenzt lediglich den möglichen Angriffsbereich.)
All diese Sicherheitsmaßnahmen dürfen aber nicht darüber hinwegtäuschen, dass sie
letztlich keinen wirklichen Schutz beim Einsatz von WEP bedeuten. Ein erfolgreicher
Angriff auf die WEP-Verschlüsselung ist trotz all dieser Vorkehrungen mit den
richtigen technischen Voraussetzungen innerhalb von 5 bis 10 Minuten mit ziemlicher
Sicherheit erfolgreich.
Quicklinks ausblenden:
Werbung
Inhaltsverzeichnis
