|
Linuxartist
aus HAJ
offline
Real OC or Post God !
22 Jahre dabei !
Intel Core i7
|
     
Da dieses Thema doch recht häufig auftaucht, hier ein kurzer Überblick:
- SSID vergeben (nicht zu einfach!)
- SSID aussenden untersagen (unterstützen leider nicht alle AP´s)
- MAC Filter einrichten
- DHCP ausstellen, IP Adressen selbst festlegen (keine standarts wie 192.168.x.x verwenden, weil zu einfach, oder Ihr bildet ein Subnetz
- WEP - WPA Verschlüsselung einrichten (Wenn WPA unterstützt wird, dies vorziehen, weil sicherer ! Selber einen Schlüssel ausdenken!Nicht zu einfach! Regelmässig Key ändern!!)
- Access Point "zentral" aufstellen, also nicht direkt an nem Fenster zur Hauptstrasse!(das schützt noch etwas mehr vor fremden zugriffen, da somit die Abstrahlung nach aussen etwas gemindert wird!)
Konfiguration:
Wenn man den AP konfigurierst, dann nur über KABEL !!!
Anmerkung von McK (danke hierfür!):
- im Router einstellen das nur ein Rechner (über LAN - eine IP) überhaupt an die Konfiguration des Routers darf!
Wenn man ungesichert auf den AP Zugreift, dann sind die Daten logischerweise nicht verschlüsselt und easy mit zu sniffen!
Sicherheitserfolg -> fast null!
Und auch sehr (!!) wichtig:
Die original Benutzerkennung (admin) ändern (wenn möglich) und das Passwort ändern (auch wieder nicht zu einfach, ruhig mit Sonderzeichen !)
Habe ich etwas vergessen?
Ist etwas falsch?
Fragen - Anregungen - Kritik -> hier hinein 
Rick
(Geändert von Linuxartist um 13:20 am Feb. 28, 2005)
(Geändert von Linuxartist um 9:29 am März 6, 2005)
"We virtualize everything. Even Windows." - VMware Inc.
|
Beiträge gesamt: 14756 | Durchschnitt: 2 Postings pro Tag
Registrierung: Mai 2001 | Dabei seit: 8388 Tagen | Erstellt: 13:00 am 28. Feb. 2005
|
|
|
|
|
|
Linuxartist
aus HAJ
offline
Real OC or Post God !
22 Jahre dabei !
Intel Core i7
|
ICH KANN NUR DRINGEND DAVON ABRATEN !!!!
Antenne vom AP/Router abschrauben wenn möglich, Sendeleistung reicht oft ohne
Antenne
|
Absoluter Blödsinn...
Die dinger funken auf einer Frequenz, die eine gewisse länge in Lambda nunmal brauchen.. (oder ein achtel/viertel/halbes..)
Schraubst du diese ab, fehlt das elektrische gegengewicht und dein AP raucht förmlich ab, da die Leistung einfach auf den Stecker gegeben wird und nicht weoter "Verlust" erleidet..
So schrottest du die "Endstufe", also den Sender im Access Point!!!
ICH KANN NUR DRINGEND DAVON ABRATEN !!!!
AP ausstellen ist nur dann ein probates Mittel, wenn er nicht die gesamte Zeit benutzt wird (macht bei Firmen sinn, diese mit einer Zeitschaltuhr zu nutzen)
Stimmt, allerdings bei WPA auch eher nicht für den Heimgebracuh, da ja WPA dynamisch die Schlüssel ändert! ;-)
Bei WEP sicherlich korrekt, aufgenommen! 
Rick
"We virtualize everything. Even Windows." - VMware Inc.
|
Beiträge gesamt: 14756 | Durchschnitt: 2 Postings pro Tag
Registrierung: Mai 2001 | Dabei seit: 8388 Tagen | Erstellt: 9:28 am 6. März 2005
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
-- 
