Wie sichert ihr eurer Wlan?

[cmue]

Hi,
ich komme gerade von einer Cisco Vorlesung wo das Hauptthema WLan, V WLans und eben Sicherheit ging. Da diese Themen aber nur mit der entsprechenden Hardware zulösen ist, frage ich mich, wie ich mein heim WLan effizient sichern kann. Sei es Software (Tools zum Einwählen z.b.) oder Hardware (also die Konfiguration die APs).

Wie sichert ihr eures?

Das wars schon ^^

 

[ph4nt0m]

Ich habe mein WLAN einfach mit einer 256 Bit WEP Verschlüsselung gesichert. Ich denke für mich als Privatanwender ist das ausreichend. Den Code soll erstmal einer knacken
Gruß, Martin

 

[toniguenther]

Ich sichere es garnicht.

Wenn einer mein Wlan abhören wollte, was mir noch ziemlich egal wäre oder über mein Inet Account ins Netz gehen wollte, so müsste er mit seinem Laptop quasi vor der Haustür liegen und surfen, was wohl auffallen würde.

Bei den heutigen Innenraumreichweiten von Wlans kann man sich eine Verschlüsselung sparen, denn selbst bei einer Doppelhaushälfte wird der Nachbar kaum Freude an der Geschwindigkeit haben und jeder Router zeigt wohl alle Clients an mit zugehöriger Mac Adresse. Ab und an mal gucken, gut ists.

Is meine bescheidene Meinung, im kommerziellen, betrieblichen Bereich sieht das wohl eindeutig anders aus, aber warum Privatleute solch einen Terz drum machen kann ich nicht verstehen.

 

[S1lverSurf3r]

Also zuhause habe ich "nur" eine normale Absicherung!

Damit meine ich SSID Broacast ausgeschaltet!
WPA-PSK aktiviert und denn MAC Adressenfilter eingeschaltet.

Das reicht meiner Meinung auch vollkommen für den Heimgebrauch aus.

In der Firma habe ich ein WLAN in einem eigenen V-LAN angeschlossen.
Dieses VLAN wird nur über die Firewall ins LAN geroutet.

An diesem WLAN sind aber nur Maschinenterminals angeschlossen die leider noch kein Wep unterstützen.

@ toniguenther
Kann nicht verstehen warum du nicht einfach 10 Minuten investiern willst um dein Lan sicher zu machen.
Ein Angreifer muss ja nich umbedingt deinen Internetzugang nutzten wollen.
Vielleicht ist er vielmehr darauf aus deine Kennwörter zu sniffen. Das geht nämlich auch ohne das man sich ins Netz einloggen muss.

 

[Muscular Beaver]

Man kann auch ohne Hardware etwas sichern. Ich habe mal einen Link gefunden wo einer mit feinmaschigen Zaun wunderbar die Signale unterbunden hat. Damit konnte er ganz genau die Richtung festlegen wo die Signale hingehen sollen und hat sie somit nur auf die einzelnen Arbeitsplätze ausgerichtet. Zu anderen Seiten kam nichts an.
Wenn ich den Artikel jetzt bloss wiederfinden würde...

 

[MadMan]

naja, bei mir gibbet ziemlich gut reichweite.
kann noch zum kumpel im haus gegenüber gehen und mit ca. 22mbit daddeln.

bei der absicherung geht es nicht nur darum eigene daten zu schützen, sondern vielmehr um die eigenverantwortlichkeit seines onlineanschlusses.
ich hack mich bei dir rein und mach nen hack auf www.otto-schily.de....

was meinst du zu wem die grünen männchen kommen und wen die dann 1,2,3 mitnehmen ??


und dann versuch denen mal klarzumachen, dass du sowas ja nieee machen würdest.

somit gibbet bei mir nur wlan access über extra beinchen am server und das nur über ipsec.
selbst wenn dann einer das lächerliche wep wegknackt, sieht er nur esp

 

[cmue]

Ich habe mein WLAN einfach mit einer 256 Bit WEP Verschlüsselung gesichert. Ich denke für mich als Privatanwender ist das ausreichend. Den Code soll erstmal einer knacken
Gruß, Martin

Hehe, er hat uns vorgeführt wie einfach es geht (aber nicht im Detail)

Bzw. hat er anhand des 128 Biter Beispiel gemacht.

 

[cyberdude2011]

Hehe, er hat uns vorgeführt wie einfach es geht (aber nicht im Detail)

Bzw. hat er anhand des 128 Biter Beispiel gemacht.

Na wenn das so ist, werd ich nachher mal meine Verschlüsselung von 128 auf 256 bit erhöhen. Gibt es eigentlich irgendwelche negativen Aspekte einer höheren Verschlüsselung? (Performance etc)

 

[The Prophet]

@ toniguenther

Laecherlich! Denk nochmal darüber nach was du gesagt hast

@ cmue

Das bei WEP Fehler bei der Immplementation von RC4 gemacht wurden ist allgemein bekannt. Als Folge gab es WEAK Pakets, was aber inzwischen kaum noch auftritt. Allerdings bleibt dan noch immer der schwache Initialisierungsvektor der WEP Pakete über. Bei WPA wurde da nachgebessert. Bruteforce Attacken sind jedoch noch immer möglich. Noch mehr Sicherheit wird der neue n Standard bieten bis die Hardware dafür aber verbreitet ist wird noch einie Zeit ins Land gehen. Wirklichen Schutz bieten derzeit nur VPN (IPsec / PPTP ) Lösungen. Ein Radiusserver ist bei Unternehmen zu empfehlen. Für den Privatanwender ist ist VPN jedoch kaum möglich. WPA sollte daher wenn möglich (Hardwareabhängig) mindestens aktiviert werden. WEP ist immer noch besser als kein Schutz...aus eigener Erfahrung weiß ich das WEP für den "interessierten Besuch" meist eine Abschreckung darstellt, wenn er 100 Meter weiter nen offenen AP findet. MAC Filter könnt ihr getroßt vergessen.

Also:
SSID Broadcast deaktivieren
WEP / WPA / VPN verwenden
WLAN nur aktivieren wenn es wirklich gebraucht wird

@ cyberdude
sollte es nicht geben!

 

[marcelcedric]

Bei mir gehts alles ueber VPN + IPSEC. Naja und ich schalt WLAN erst an, wenns gebraucht wird.

mfg

 

[toniguenther]

Lächerlich?

Ok, dann kläre mich mal auf.
Wie soll es funktionieren das sich jemand bei mir in den Router per Wlan einloggt?
Ich wohne in 20 meter hoehe, habe nach oben keine Nachbarn, rechts ein Treppenhaus und links eine alleinstehende Frau, die von PC nicht mehr weiß als vom Autos reparieren.

Wir und die meisten Häuser haben bei bestimmten Wänden Stahldrähte / Gitter drin.

Jetzt erklär mir mal, wie jemand da rankommen will? Ich habe mich testweise mal vor die Tür gestellt, direkt vor die Tür und es kamen nur noch bröckel von Daten an...

Du willst mir wohl nicht erzählen das jemand sich aufs Dach setzt oder bei meiner Nachbarin einbricht und mein Wlan anzuzapfen?

Und ich wette bei den meisten Usern ist es ähnlich.

 

[marcelcedric]

DU hast ja mal echt 'ne tolle Einstellung. - Man muss nicht umbedingt im Internet surfen oder Daten zu ziehen, darauf sind viele nicht aus, manchen reicht es wenn sie Passwoerter haben, die viele User, als Txt auf der Festplatte haben, oder deren Rechnern als Server missbrauchen. - Dann stehst du dumm da. Außerdem gibt es noch weitausbessere WLAN Karten als deine und richtfunkantennen, und und und.

mfg

 

[The Prophet]

Du bist offenbar auch noch jemand der glaubt das WLAN an der Hauswand aufhört! Vergiss das mal ganz schnell. Es gibt genug stärke Antennen und sicherlich auch weit aus bessere WLAN Karten als deine. Ich möchte jetzt hier nicht ins Detail gehen, wen es interessiert der findet es auch alleine raus.

 

[el*Loco]

Gab doch in einer der letzten c'ts schöne Artikel dazu - Problem ist m.E. hauptsächlich, daß jemand von deiner IP Adresse aus illegale Dinge machen kann. Den Nachweis erbringen, daß das nicht du warst sondern jemand anderes könnte recht schwer fallen.

Am Rande: Lustiges Erlebnis letztens bei nem Kumpel in Köln - hat im T-Punkt nen WLAN-Router inkl. gültiger Einwahldaten von jemand Anderem bekommen. Wenn das ne Flat ist ja nicht so schlimm, wenn aber bei nem Volumentarif kann man da schick Ärger bekommen.

 

[<LORD>]

Ich habe mein WLAN einfach mit einer 256 Bit WEP Verschlüsselung gesichert. Ich denke für mich als Privatanwender ist das ausreichend. Den Code soll erstmal einer knacken
Gruß, Martin

Gib mir 4 Stunden........

@the prophet: kannst aber ruhig amchen. Sich verstärkerantennen zu kaufen ist keinesfalls illegal. Sie erleichtern nur das Wardriving erheblich.

@userlist: es ist möglich das der router dich nicht anzeigt. da gibt es einige progs die aber glaube ich illgeal sind. bin mir da aber nciht sicher.

 

[santio]

Also,

Bei mir zuhause ist SSID-Broadcast aus,
WEP auf maximaler Verschlüsselung(256Bit), damit sollten Zuhörer raus sein.
Gegen blinde Passagiere hab ich nen MAC-Filter drin, und die Firewall blockt alle IPs als die die ich benutze.

Denk mal für mich Privat müsste das reichen,
wers schafft da durch zu kommen muss schon viel kriminelle Energie besitzen, und hat es verdient. Wenn er faxen macht, dann park ich sein War-Car mal etwas um. Seilwinde an Landrover und ab gehts ^^

 

[The Prophet]

Gib mir 4 Stunden........

@the prophet: kannst aber ruhig amchen. Sich verstärkerantennen zu kaufen ist keinesfalls illegal. Sie erleichtern nur das Wardriving erheblich.

4 Stunden lol niemals bei nem anständigen PW.

Achja und es kommt auf die Stärke der Antennen an, ab einer gewissen Stärke gibts da Vorschriften von der RegTP.

 

[<LORD>]

4 Stunden lol niemals bei nem anständigen PW.

Achja und es kommt auf die Stärke der Antennen an, ab einer gewissen Stärke gibts da Vorschriften von der RegTP.

Hm. Das mit der Stärke der Antennen wusste ich ned.

Aber die 4 Stunden langen bei ner ordentlichen verbindung locker. Das Passwort is wurscht. Wie mand as macht darf ich hier ja leider nicht posten aber ich sag mal 2 Stichwörter:
2 Antennen
Traffic erzwingen

 

[The Prophet]

Hm. Das mit der Stärke der Antennen wusste ich ned.

Aber die 4 Stunden langen bei ner ordentlichen verbindung locker. Das Passwort is wurscht. Wie mand as macht darf ich hier ja leider nicht posten aber ich sag mal 2 Stichwörter:
2 Antennen
Traffic erzwingen

Ok das grenzt ja dann schon an Aufwand und ne menge mehr technisches Equipment aber ich weiß was du meinst.


Ich glaub bei den Antennen war die Grenze bei 12 dbi.

 

[HansolX]

kleine Anmerkung ....

Habe ein WLAN Netzwerk in einem Hotelbetrieb (Router + Repeater). In unmittelbarer Nähe befindet sich kein Haus. Hatte ein Paar WLAN Probst und dann WEP ausgeschaltet und SSID war sichtbar. Ergebnis .... hatte dann in der DHCP List 3 unbekannte User ... und ein Herr kam ins Haus und fragte, ob er weiterhin unser WLAN Netz nutzen könne, denn er sei Vertreter und müsste seine Abrechnung versenden ) --> Er setzt sich ins Auto ... hat das Notebook auf dem Beifahrersitz ... schaltet Net-Stumbler ein und findet IMMER ein offenes Netz !!! Dann parkt er, versendet die Daten und fährt weiter. Da es aber mal Ärger gab, fragt er neuerdings vorher.

WEP habe ich jetzt weggelassen, die SSID verborgen und die MAC-Kontrolle eingeschaltet.

Wie ist das eigentlich rein rechtlich, wenn so ein WarDriver (heißt doch so, oder ?) sich irgendeinen Dreck runterlädt ?