WLAN sichern

[benjamin]

Nachdem ich gelesen und gehört habe, daß die sogenannte "WEP-Verschlüsselung" in Sekunden von Profis geknackt werden kann, habe ich sie nicht mehr aktiviert, sondern nur noch die MAC-Adresse meines Notebooks (dieses und der Standrechner, an dem das WLAN hängt, sind schon mein kleines Netzwerk) für das WLAN zugelassen.
Ein Bekannte sagte mir, daß es keine zwei gleichen MAC-Adressen unter Funknetzwerkkarten gäbe. Dann müßte doch diese Sicherheit ausreichend sein.
Oder begehe ich einen Denkfehler?
_________________
benjamin
sapere aude !

[Shadaik]

Die beste Sicheurng fürs LAN ist imme rnoch das Benutzen eines Kabels.
_________________
Fische schwimmen nur in zwei Situationen mit dem Strom: Auf der Flucht und im Tode

[Kommissar Plattfuß]

[Surata]

die MAC Adresse kann meines Wissens vonfachkundigen Menschen gefälscht werden, also das alleine ist keine Sicherheit.

[Kommissar Plattfuß]

[Surata]

[Shadaik]

[Markus]

Auch ich gehöre zu denen, die in fremden Städten gern ein wenig Wardriving (bzw. in meinem Fall 'Warwalking' betreiben, um mal eben ihre eMails abzurufen.
Ist noch nichtmal verboten, wenn das Netz nicht verschlüsselt ist.
Und mein kleiner Organizer hat WLAN gleich eingebaut, eine witzige Software scannt permanent nach Netzen und das Gerät vibriert kurz in der Tasche, wenn es ein Netz gefunden hat.
In den wichtigsten Städten, wo ich mich aufhalte, kenne ich inzwischen die optimalen Standorte, um ins Netz zu kommen.

Ganz ohne WEP würde ich nicht arbeiten, einen gewissen Schutz bietet das schon.
Laienhaft ausgedrückt, kann nämlich jeder seine WLAN-Karte auf 'transparent' schalten und einfach den gesamten Netzverkehr mitschreiben. Da auch MAC-Adressen mit übertragen werden, hat er in kürzester Zeit alles, was er wissen muss. Und wenn er noch nichtmal die Verschlüsselung überwinden muss, macht man es ihm verdammt einfach.

Der einzige halbwegs wirksame Schutz ist eine Kombination verschiedener Maßnahmen:

1) WEP-Verschlüsselung aktivieren
2) Nur eigene MAC-Adressen zulassen
3) Feste IP-Adressen und Nameserver vergeben.

Die Kombination aus diesen Maßnahmen ist hinreichend sicher, um ein Privatnetz zumindest gegen einfache Angriffe zu schützen.

Zusätzlich sollte der Access-Point so platziert werden, dass er nicht ganz bis zur Grundstücksgrenze reicht. Einfach mal ausprobieren, am besten gleich mit einem Notebook, an dessen WLAN-Karte man eine extrene Antenne mit 5dB Gain angeschlossen hat.
_________________
Life is not a journey to the grave with the intention of arriving safely in a pretty and well-preserved body, but rather to skid in broadside, thoroughly used up, totally worn out, and loudly proclaiming "Wow, what a ride!"

[lemonstar]

Wenn die Hardware es unterstützt sollte man WPA Verschlüsselung benutzen.

Auszug aus Wikipedia: