Konfigurieren Sie Ihren Router so, dass Ihr Heimnetzwerk wirklich sicher ist
Durch die Standard-Routereinstellungen besteht ein Risiko für Ihr Netzwerk. Warum ist Ihr Router ein Sicherheitsrisiko? (Und wie Sie ihn beheben können?) Warum ist Ihr Router ein Sicherheitsrisiko? (Und Wie beheben Sie ihn?) Lesen Sie weiter. Nicht nur, dass Fremde in Ihrer Nähe Ihr WLAN ohne Ihre Erlaubnis nutzen können, das freie Laden könnte Ihre Bandbreite reduzieren und Ihre Datenmenge erschöpfen.
Noch besorgniserregender ist, dass ihre Aktionen Sie sogar in Schwierigkeiten bringen, wenn Sie Ihr Netzwerk für illegale Aktivitäten verwenden, egal ob Sie urheberrechtlich geschütztes Material herunterladen oder in Ihre Geräte hacken. Die Standardeinstellungen können auch Möchtegern-Hacker einladen, sich bei Ihrem Netzwerkadministrator anzumelden und Ihre Einstellungen zu übernehmen.
Wir haben die Standard-Routereinstellungen zusammengefasst, die das Absetzen und den unberechtigten Zugriff auf Ihr Netzwerk verhindern können.
Grundlegende Router-Sicherheitseinstellungen
Im Folgenden sind die minimalen sicherheitsbezogenen Einstellungen aufgeführt. Sie sind einfach einzurichten. Verbinden Sie Ihren Computer über ein LAN-Kabel mit Ihrem Router, und melden Sie sich mit der IP-Adresse des Routers und - sofern Sie diese nicht bereits geändert haben - dem vom Hersteller angegebenen Administrator-Benutzernamen und -Kennwort an.
Wenn Ihre Router-Schnittstelle die unten aufgelisteten Einstellungen nicht sofort anzeigt oder nicht wie die Beispiel-Screenshots aussieht, empfehle ich Ihnen, das Handbuch Ihres Routers zu konsultieren. Sie können es wahrscheinlich online finden. Viele Hersteller, darunter Linksys und Netgear, bieten auch detaillierte Support-Seiten an.
Ändern Sie die Standard-Administrator-Anmeldeinformationen
Der Standardbenutzername und das Kennwort, mit denen Sie sich an Ihrem Router anmelden, sind für Tausende anderer Geräte oft gleich und können online abgerufen werden. Loggen Sie sich also in Ihren Router ein und ändern Sie beide. (Wie ändere ich mein WLAN-Passwort? So finden und ändern Sie Ihr WLAN-Passwort So finden und ändern Sie Ihr WLAN-Passwort Wenn Ihr WLAN eingerichtet ist, haben Sie keinen Grund, sich das Passwort zu merken. Bis Sie ein anderes Gerät anschließen müssen Wie lautet das Passwort? Zum Glück ist es leicht herauszufinden!
Da Sie sich über einen Browser bei Ihrem Router anmelden, können Sie die neuen Anmeldeinformationen in einem Kennwortmanager wie LastPass 5 speichern. 5 Beste LastPass-Alternativen zum Verwalten Ihrer Kennwörter 5 Beste LastPass-Alternativen zum Verwalten Ihrer Kennwörter Viele Menschen betrachten LastPass als König des Kennworts Manager; Es ist vollgepackt mit Funktionen und bietet mehr Benutzern als seine Konkurrenten - aber es ist bei weitem nicht die einzige Option! Weiterlesen . Wenn nur Sie oder Familienmitglieder physischen Zugriff auf Ihren Router haben, kann das Anbringen eines Aufklebers mit dem Benutzernamen und dem Kennwort auf Ihrem Router nicht schaden.
Beispieleinstellungen für einen Linksys Router:
Legen Sie ein WLAN-Passwort oder eine Passphrase fest
Stellen Sie sicher, dass Sie ein Kennwort für Ihr WLAN festgelegt haben, während Sie an Ihrem Router angemeldet sind. Wie bereits erwähnt, kann ein offenes Wi-Fi-Netzwerk alle möglichen negativen Folgen haben. Ein Kennwort, das leicht zu knacken ist, ist jedoch fast so schlecht wie gar kein Kennwort. Verwenden Sie aus Sicherheitsgründen immer WPA2-verschlüsselte Kennwörter. WPA2, WEP und Freunde: Was ist der beste Weg, um Ihr WLAN zu verschlüsseln? WPA2, WEP und Freunde: Was ist der beste Weg, Ihr WLAN zu verschlüsseln? Wenn Sie die drahtlose Verschlüsselung an Ihrem Router einrichten, stoßen Sie auf eine Reihe verwirrender Begriffe - WPA2, WPA, WEP, WPA-Personal und WPA-Enterprise. Lesen Sie mehr, weil alles andere zu leicht zu umgehen ist.
WPS ausschalten
Wi-Fi Protected Setup (WPS) ist ein WLAN-Standard, der das Einrichten einer verschlüsselten WLAN-Verbindung sehr einfach macht. Um einem Gerät Zugriff auf Ihr drahtloses Netzwerk zu gewähren, drücken Sie entweder eine Taste am Router und am Gerät oder geben Sie die 4- bis 8-stellige Zahl ein, die auf einem Aufkleber auf Ihrem Router aufgedruckt ist.
Das Problem ist, dass diese Funktion standardmäßig aktiviert ist. Da es keine Begrenzung gibt, wie oft Sie einen falschen Code eingeben können, ist WPS durch rohe Gewalt knackbar. 10 Wege, auf denen Ihr Router nicht so sicher ist, wie Sie denken 10 Wege auf Ihrem Router Ist nicht so sicher, wie Sie denken Hier gibt es 10 Möglichkeiten, wie Ihr Router von Hackern und Drive-by-Funkentführern ausgenutzt werden kann. Weiterlesen . Mit den richtigen Tools, die online verfügbar sind, dauert es nur wenige Minuten, um Ihr WLAN zu beeinträchtigen. Wie einfach ist es, ein WLAN-Netzwerk zu knacken? Wie einfach ist es, ein Wi-Fi-Netzwerk zu knacken? Wi-Fi-Sicherheit ist wichtig. Sie möchten nicht, dass Eindringlinge auf Ihre kostbare Bandbreite huckeln - oder noch schlimmer. Es gibt einige falsche Vorstellungen hinsichtlich der WLAN-Sicherheit, und wir sind hier, um sie zu zerstreuen. Weiterlesen . Sobald der WPS-Code geknackt ist, wird auch Ihr Wi-Fi-Schlüssel angezeigt.
Um vor dieser Sicherheitsanfälligkeit sicher zu sein, müssen Sie sie manuell deaktivieren. Suchen Sie die entsprechende Einstellung in Ihrem Router-Admin-Panel und deaktivieren Sie sie.
Leider kann das Ausschalten von WPS tatsächlich nichts tun. Viele Hersteller bieten entweder keine Option zum Deaktivieren an, oder WPS funktioniert trotz Deaktivierung weiterhin.
Ändern Sie den Standard-SSID-Namen
Die SSID ist der Name Ihres drahtlosen Netzwerks. Ihre Geräte verwenden die SSID, um zuvor verwendete Netzwerke zu erkennen, und versuchen, sich mit jedem passenden Netzwerk zu verbinden, für das sie Anmeldedaten gespeichert haben. Mit einer Standard-SSID können Sie Ihre Geräte so einrichten, dass sie standardmäßig eine Verbindung zu vielen fremden Netzwerken herstellen.
Wenn die standardmäßige SSID Ihren Router aufdeckt, können Hacker außerdem das Modell identifizieren, wodurch routenbasierte Sicherheitsanfälligkeiten in Ihrem Netzwerk aufgedeckt werden. Offene Router-Ports und ihre Sicherheitsauswirkungen [Technologie erklärt] Offene Router-Ports und ihre Sicherheitsauswirkungen [Technologie Erklärt] Lesen Sie weiter .
Seien Sie nicht versucht, Ihre SSID zu verbergen! Im Gegensatz zu den üblichen Empfehlungen ist das Verbergen Ihrer SSID eine schlechte Idee, da Geräte, die versuchen, sich mit Ihrem Netzwerk zu verbinden, im Wesentlichen versuchen, mit jedem AP (Access Point) auf dem Markt zu passen. Nun kann ein bösartiges Netzwerk Ihr Netzwerk verkörpern und Zugriff auf Ihr Gerät erhalten. Vergewissern Sie sich, dass Sie Ihre SSID nicht verschließen, sondern befolgen Sie unsere Empfehlung und geben Sie ihr einen eindeutigen Namen.
Ändern Sie die Standard-Router-IP
Oben haben wir Sie aufgefordert, Ihre Standard-Anmeldedaten zu ändern. Dies ist eine einfache und effektive Möglichkeit, um unerwünschten Zugriff auf Ihren Router zu verhindern. Um es Hackern noch schwerer zu machen, das Administrationsfenster Ihres Routers zu finden, ändern Sie das interne Standardgateway oder die vergleichende IP-Adresse. Wenn Sie LastPass zum Speichern Ihrer Anmeldedaten verwenden, aktualisieren Sie auch dort die IP-Adresse.
Deaktivieren Sie die Remote-Verwaltung oder -Verwaltung
Wenn der Fernzugriff aktiviert ist, kann jeder im Internet auf Ihren Router zugreifen und dessen Einstellungen ändern. Um unerwünschten Fernzugriff zu verhindern, müssen Sie diese Funktion deaktivieren.
Beachten Sie, dass dadurch immer noch Personen in der Nähe Ihres Wi-Fi-Zugangs Zugriff auf das Administrationsfenster erhalten, vorausgesetzt, sie kennen die Anmeldeinformationen. Wenn Ihr Router diese Option anbietet, stellen Sie diese Option so ein, dass der Zugriff auf das Admin-Panel nur über eine Kabelverbindung zum Router möglich ist. Dies ist eine seltene Funktion und Sie müssen möglicherweise die Firmware Ihres Routers aktualisieren oder ändern, um sie zu erhalten.
Erweiterte Router-Sicherheitseinstellungen
Diejenigen von Ihnen, die zuversichtlich genug sind, um sich ein wenig tiefer in die Sicherung Ihrer Router zu vertiefen, sollten die folgenden Einstellungen in Betracht ziehen. Sie werden auch empfohlen, wenn sich Ihr Router in einer Umgebung mit hohem Risiko befindet, z. in einem Mehrfamilienhaus oder in der Nähe eines öffentlichen Raums.
Firmware aktualisieren
Im Allgemeinen ist Firmware eine auf Hardware codierte Software, die das Ausführen von Operationen und die Kommunikation mit Peripheriegeräten unterstützt. Wenn eine Sicherheitsanfälligkeit eines Routers aufgedeckt wird, geben Hersteller normalerweise neue Firmware frei, um die Sicherheitslücke zu schließen. Aus diesem Grund wird empfohlen, die Router-Firmware regelmäßig zu überprüfen und zu aktualisieren. Die meisten Standard-Router verfügen über eine integrierte Router-Aktualisierungsoption, die normalerweise unter der Routerverwaltung zu finden ist.
Beachten Sie, dass durch das Aktualisieren der Firmware die Standardeinstellungen wiederhergestellt werden können, was bedeutet, dass Sie alle zuvor vorgenommenen Änderungen erneut anwenden müssen. Erstellen Sie ggf. eine Sicherungskopie Ihrer benutzerdefinierten Einstellungen, bevor Sie die Firmware aktualisieren.
Wechseln Sie in das 5-GHz-Band
Das Standardband ist 2,4 GHz, was weiter geht. Durch Verwendung des 5-GHz-Bandes 3 Gründe, warum Geschwindigkeit und Leistung des Wi-Fi-Dongle 3 sind Gründe, Geschwindigkeit und Leistung des Wi-Fi-Dongle, die saugen Wi-Fi-Dongles sind großartig, wenn sie einem netzwerkfreien Gerät Konnektivität gewähren. Aber sie erfüllen nicht immer die Erwartungen. Hier sind 3 Gründe, warum Ihr WLAN-Dongle scheiße - und wie Sie sie reparieren können. Lesen Sie weiter, Sie verringern die Reichweite Ihres WLAN-Netzwerks und somit die Chance, dass ein Bösewicht es aufgreift und versucht, einzubrechen. Außerdem werden Interferenzen reduziert, die Geschwindigkeit erhöht und die Stabilität Ihres Netzwerks erhöht.
Leider unterstützen nicht alle Geräte das 5-GHz-Band. Wenn Sie akribisch vorgehen möchten, können Sie diese Geräte entweder über ein Ethernet-Kabel anschließen oder Ihren Router auf 802.11ac aufrüsten und ein duales Netzwerk-Setup erstellen. Sie hätten für jedes Band ein Netzwerk, das den Großteil Ihres Datenverkehrs auf das 5-GHz-Band verschieben könnte. Natürlich würde dies Ihre Sicherheit nicht wirklich erhöhen, da Sie jetzt zwei Punkte anbieten, um Ihr Netzwerk anzugreifen.
Deaktivieren Sie PING, Telnet, SSH, UPnP und HNAP
Suchen Sie die entsprechenden Einstellungen in Ihrer Router-Schnittstelle und deaktivieren Sie sie. Anstatt diese Ports zu schließen, verwenden Sie die Stealth-Einstellungen (falls verfügbar), wodurch versucht wird, von außen auf Ihr Netzwerk zuzugreifen, und der Port wird ausgeblendet. Ein effizienter Weg, um Ihren Router zu verbergen, besteht darin, zu verhindern, dass er auf PING-Befehle reagiert.
Aktivieren Sie die Router Firewall
Wenn Ihr Router über eine eigene Firewall verfügt, aktivieren Sie diese. Sie sollten sich NUR auf die Firewall Ihres Routers verlassen. 5 Gründe, warum Sie eine Firewall verwenden sollten 5 Gründe, warum Sie eine Firewall verwenden sollten Sie haben schon von Firewalls gehört, aber wofür sind sie eigentlich? Stoppen sie Viren? Schaffst du es ohne? Wir betrachten fünf Gründe, um eine Firewall auf Ihrem Computer zu installieren und zu verwenden. Lesen Sie mehr, betrachten Sie es jedoch als zusätzliche Schutzschicht.
Deaktivieren Sie den Wireless MAC Filter
Kurz gesagt, MAC-Adressen sind leicht zu fälschen, IP- und MAC-Adresse: Wofür sind sie gut? IP- und MAC-Adresse: Wofür sind sie gut? Das Internet unterscheidet sich nicht so sehr vom regulären Postdienst. Anstelle einer Heimatadresse haben wir IP-Adressen. Anstelle von Namen haben wir MAC-Adressen. Zusammen bringen sie die Daten an Ihre Tür. Hier ist… Lesen Sie mehr und daher lohnt sich die MAC-Filterung nicht.
Pro Router-Sicherheitseinstellungen
Schließlich sind hier die Einstellungen für diejenigen von Ihnen, die alles tun möchten, um ihr Netzwerk zu sichern.
Alternative Firmware installieren
Router-Firmware von Drittanbietern Die Top 6 der alternativen Firmwares für Ihren Router Die Top 6 der alternativen Firmwares für Ihren Router Alternative Firmwares bieten mehr Funktionen und bessere Funktionen als Standard-Firmwares. Hier sind einige der besten zu verwenden. Read More fügt nicht nur zusätzliche Funktionen hinzu, sondern ist auch sicherer als die neueste Firmware, die vom Hersteller Ihres Routers bereitgestellt wird. Alternative Firmwares sind seltener von Schwachstellen betroffen. Beliebte Open Source-Firmwares sind das Linux-basierte DD-WRT und Tomato.
Stellen Sie vor der Installation neuer Firmware sicher, dass Sie eine mit Ihrem Router kompatible Firmware gefunden haben. Lesen Sie dann die Schritt-für-Schritt-Anweisungen zur Installation.
Standard-DNS (Domain Name Server) ändern
Wählen Sie anstelle des Standard-DNS-Servers Ihres ISP einen OpenDNS- oder Google Public DNS-Server aus. Es kann die Internetgeschwindigkeit verbessern. Warum das Ändern der DNS-Einstellungen die Internetgeschwindigkeit erhöht. Warum das Ändern der DNS-Einstellungen die Internetgeschwindigkeit erhöht. Das Ändern der DNS-Einstellungen ist eine der kleineren Verbesserungen, die bei den täglichen Internetgeschwindigkeiten große Auswirkungen haben kann. Weitere Informationen und die Sicherheit Ihres Netzwerks 4 Gründe, warum die Verwendung von DNS-Servern von Drittanbietern sicherer ist 4 Gründe, warum die Verwendung von DNS-Servern von Drittanbietern sicherer ist Warum ist das Ändern Ihres DNS eine gute Idee? Welche Sicherheitsvorteile bringt es? Kann es wirklich Ihre Online-Aktivitäten sicherer machen? Weiterlesen .
Seien Sie vorsichtig mit dem WLAN-Netzwerk für Gäste
Auch hier widersprechen sich die Empfehlungen. Einige sagen, es sei besser, Gastnetzwerke zu deaktivieren, da sie keine Anmeldesicherheit bieten und Standardkennwörter online verfügbar sind. Wenn Sie jedoch ein benutzerdefiniertes Login erstellen und das Gastnetzwerk nach einer bestimmten Zeit auslaufen lassen können, ist es eine großartige Möglichkeit, Gästen temporären Zugriff auf Ihr Netzwerk zu gewähren, während alle freigegebenen Ordner oder Geräte in Ihrem Netzwerk privat bleiben.
Ist Ihr Router sicher?
Von wie vielen dieser Router-Sicherheitseinstellungen haben Sie bereits Gebrauch gemacht und von welchen hatten Sie noch keine Ahnung??
Ihr Router ist nicht das einzige verbundene Gerät, das Sie sichern möchten. Lesen Sie diese 5 Tipps zum Schutz Ihrer Smart- und Internet of Things-Geräte.
Bildnachweise: Linksys Einstellungen über Linksys, NETGEAR Genie über NETGEAR
Erfahren Sie mehr über: Online-Datenschutz, Online-Sicherheit, Router, WLAN.