Inhaltsverzeichnis
Werbung
Aktivieren Sie auf alle Fälle den Passwortschutz! Ändern Sie ggf. das
Standard-Passwort des Access Points.
Wenn Sie die WEP-Verschlüsselung verwenden, weil eines der angeschlos-
senen Geräte WPA oder WPA2 (dringend empfohlen) nicht unterstützt wird,
sollte der WEP-Schlüssel mindestens 128 Bit lang sein und eine lose Kombi-
nation aus Buchstaben, Ziffern und Sonderzeichen darstellen.
Aktivieren Sie die Zugriffskontrollliste (ACL = Access Control List), um vom
Access Point nur Endgeräte mit bekannter MAC-Adresse zuzulassen. Beach-
ten Sie, dass sich eine MAC-Adresse
aber mittels Treiber beliebig einstellen lässt, sodass eine mitgelesene zuge-
lassene MAC-Adresse leicht als eigene ausgegeben werden kann.
Verwenden Sie eine sinnvolle SSID: Die SSID des Access Points sollte keine
Rückschlüsse auf Ihren Namen, verwendete Hardware, Einsatzzweck und
Einsatzort zulassen.
Umstritten ist die Deaktivierung der SSID-Übermittlung (Broadcasting). Sie
verhindert das unabsichtliche Einbuchen in das WLAN, jedoch kann die SSID
bei deaktiviertem Broadcasting mit einem so genannten Sniffer (Gerät zur
LAN-Analyse) mitgelesen werden, wenn sich etwa ein Endgerät beim Access
Point anmeldet.
WLAN-Geräte (wie der Access Point) sollten nicht per WLAN
konfiguriert
werden, sondern ausschließlich über eine
kabelgebundene Verbindung.
Schalten Sie WLAN-Geräte stets aus, wenn Sie sie nicht benutzen.
Führen Sie regelmäßige Firmware-Updates vom Access Point durch, um
sicherheitsrelevante Aktualisierungen zu erhalten.
Beeinflussen Sie die Reichweite des WLANs
durch Reduzierung der
Sendeleistung bzw. Standortwahl des WLAN Gerätes (Dies dient allerdings
nicht der aktiven Sicherheit, sondern begrenzt lediglich den möglichen
Angriffsbereich.)
All diese Sicherheitsmaßnahmen dürfen aber nicht darüber hinwegtäu-
schen, dass sie letztlich keinen wirklichen Schutz beim Einsatz von WEP
bedeuten. Ein erfolgreicher Angriff auf die WEP-Verschlüsselung ist trotz
all dieser Vorkehrungen mit den richtigen technischen Voraussetzungen
innerhalb von 5 bis 10 Minuten mit ziemlicher Sicherheit erfolgreich.
Werbung
Inhaltsverzeichnis
