Operation Manual

67
Anhang B: Sicherheit im Wireless-Netzwerkbetrieb
Wichtige Informationen für Wireless-Produkte
Wireless-G ADSL-Gateway
E. Ändern Sie die SSID regelmäßig.
F. Aktivieren Sie die 128-Bit-WEP-Verschlüsselung. Beachten Sie, dass die Netzwerkleistung hierdurch
verringert wird.
G. Ändern Sie die WEP-Codierschlüssel regelmäßig.
Informationen zum Umsetzen dieser Sicherheitsfunktionen finden Sie im Benutzerhandbuch.
4. Sicherheitsrisiken für Wireless-Netzwerke
Wireless-Netzwerke sind einfach zu finden. Hacker wissen, dass Geräte für den Wireless-Netzwerkbetrieb nach
so genannten Beacon-Meldungen suchen, bevor sie sich in ein Wireless-Netzwerk einklinken. Diese Meldungen
sind entschlüsselt und enthalten umfassende Netzwerkinformationen wie beispielsweise die SSID (Service Set
Identifier) des Netzwerks und die IP-Adresse des Netzwerk-PCs oder des Access Points. Dagegen können Sie
sich folgendermaßen schützen:
Ändern Sie das Administratorkennwort regelmäßig. Bedenken Sie, dass bei jedem im Wireless-
Netzwerkbetrieb verwendeten Gerät die Netzwerkeinstellungen (SSID, WEP-Schlüssel usw.) in der Firmware
gespeichert sind. Die Netzwerkeinstellungen können nur vom Netzwerkadministrator geändert werden. Wenn
einem Hacker das Administratorkennwort bekannt wird, kann auch er diese Einstellungen ändern. Deshalb
sollten Sie es ihm so schwer wie möglich machen, an diese Informationen zu gelangen. Ändern Sie das
Administratorkennwort regelmäßig.
SSID: Im Zusammenhang mit der SSID ist Folgendes zu beachten:
A. Deaktivieren Sie die Übertragung.
B. Wählen Sie eine individuelle SSID.
C. Ändern Sie sie regelmäßig.
Bei den meisten Geräten für den Wireless-Netzwerkbetrieb gibt es die Option, die SSID zu übertragen. Diese
Option ist zwar recht praktisch, bedeutet jedoch, dass sich jeder in Ihr Wireless-Netzwerk einklinken kann. Jeder,
auch Hacker. Daher sollten Sie die SSID nicht übertragen.
Geräte für den Wireless-Netzwerkbetrieb sind ab Werk auf eine Standard-SSID eingestellt. (Die Standard-SSID
von Linksys lautet „linksys“.) Hacker kennen diese Standardeinstellungen und können Ihr Netzwerk darauf
überprüfen. Ändern Sie Ihre SSID zu einer individuellen Angabe, die keinerlei Bezug zu Ihrem Unternehmen oder
zu den von Ihnen verwendeten Netzwerkprodukten hat.