So schützen Sie Router und Heimnetzwerk

Mit jedem Tag ist es wichtiger, den Router und unser Heimnetzwerk bei Ihnen zu Hause zu schützen. Und es ist so, dass viele Benutzer nicht erkennen, aber der Router ist das wichtigste Internetgerät, das sie zu Hause haben. Warum? Da es die meisten seiner anderen Geräte miteinander und mit der Welt verbindet, hat es eine sehr privilegierte Position, die Hacker ausnutzen können.

So schützen Sie Ihren Router und Ihr Heimnetzwerk

Leider verfügen viele Unternehmen für Endverbraucher und kleine Router über unsichere Standardeinstellungen, die viele Fehler aufdecken, sowie über Firmware, die mit grundlegenden Fehlern behaftet ist. Einige dieser Probleme können von Benutzern nicht gelöst werden, aber es gibt viele Maßnahmen, die zumindest ergriffen werden können, um diese Geräte vor groß angelegten Angriffen zu schützen.

Lassen Sie Ihren Router daher nicht für Hacker anfällig sein. Daher bieten wir Ihnen insgesamt 14 grundlegende Empfehlungen zum Schutz Ihres Routers .

Vermeiden Sie die Verwendung von Routern, die von ISPs bereitgestellt werden

Diese Router sind normalerweise weniger sicher als diejenigen, die von Herstellern an Verbraucher verkauft werden. Oft haben sie starre Remote-Anmeldeinformationen, die Benutzer nicht ändern können, und die Patches für ihre Firmware-Anpassung weisen dieselben Fehler auf.

Ändern Sie das Standardadministratorkennwort

Viele Router verfügen über die Standardeinstellungen für den Kennwortmanager, und Angreifer versuchen ständig, sich über diese Anmeldeinformationen bei Ihrem Router anzumelden. Nachdem Sie zum ersten Mal über Ihren Browser eine Verbindung zur Administrationsoberfläche des Routers hergestellt haben, müssen Sie das Kennwort ändern, das häufig die Standard-IP-Adresse des Routers ist.

Die webbasierte Administrationsoberfläche des Routers darf nicht über das Internet zugänglich sein

Für die meisten Benutzer ist die Verwaltung des Routers von außerhalb des LAN (lokales Netzwerk) nicht erforderlich. Wenn eine Remoteverwaltung erforderlich ist, sollten Sie zunächst ein VPN (virtuelles privates Netzwerk) verwenden, um einen sicheren Kanal zum lokalen Netzwerk einzurichten und dann auf die Router-Schnittstelle zuzugreifen.

Aktivieren Sie den HTTPS-Zugriff über die Router-Schnittstelle

So sieht die URL einer sicheren Website aus

Wenn verfügbar, und melden Sie sich immer ab, wenn Sie fertig sind. Verwenden Sie den Inkognito-Browser oder den privaten Browser. Wenn Sie also mit dem Router arbeiten, werden keine Sitzungscookies gespeichert, und der Browser kann niemals den Benutzernamen und das Kennwort speichern.

WPS deaktivieren (Wi-Fi Protected Setup)

Dies wird selten verwendet. Diese Funktion soll Benutzern das einfache Einrichten von Wi-Fi-Netzwerken mithilfe einer auf einem Aufkleber aufgedruckten PIN erleichtern. Bei vielen Anbietern von WPS-Implementierungen, die es Hackern ermöglichen, in Netzwerke einzudringen, besteht jedoch eine schwerwiegende Sicherheitslücke. Da es schwierig ist zu bestimmen, welche der Routermodelle und Firmware-Versionen anfällig sind, ist es am besten, diese Funktion auf Routern zu deaktivieren, die dies zulassen. Stattdessen können Sie über eine Kabelverbindung eine Verbindung zum Router herstellen und über die Administrationsoberfläche auf dessen Website zugreifen und beispielsweise Wi-Fi mit WPA2 und einem benutzerdefinierten Kennwort konfigurieren (WPS ist nicht erforderlich).

Halten Sie die Router-Firmware auf dem neuesten Stand

Einige Router ermöglichen die Suche nach Firmware-Updates direkt über die Benutzeroberfläche, während andere über eine automatische Update-Funktion verfügen. Manchmal sind diese Steuerelemente aufgrund von Herstelleränderungen veraltet. Es ist eine gute Idee, regelmäßig die Website des Herstellers zu überprüfen, um Firmware-Updates manuell herunterzuladen.

Vermeiden Sie Standardeinstellungen

Die meisten Router werden mit speziellen Anweisungen zum Ändern der Standardeinstellungen verkauft, und die Hersteller erstellen immer einfachere Verwaltungsoberflächen, damit Benutzer nicht verrückt werden. Wenn Sie jedoch trotz aller Computerkenntnisse nicht sehr gut sind, können Sie den Techniker bitten, die Parameter zum Zeitpunkt der Installation des drahtlosen Netzwerks zu ändern, oder sich an den Betreiber wenden, der den Router liefert, um Sie bei diesem Vorgang zu unterstützen.

Es geht nicht nur darum, das Passwort des drahtlosen Netzwerks zu ändern, sondern auch den Zugriff auf den Router selbst zu schützen. In diesem Sinne ist es auch sinnvoll, die Verwaltungs- und Verwaltungsdienste des Routers zu deaktivieren, um zu verhindern, dass von außerhalb Ihres Netzwerks auf sie zugegriffen werden kann. Letztendlich geht es darum, alle Parameter der Gerätestandardkonfiguration zu ändern. Was das Passwort betrifft, erleichtert diese Änderung neben der Erhöhung der Netzwerksicherheit das "Einladen von Freunden" und der Familie, sich mit ihm zu verbinden .

Wir empfehlen, unseren Leitfaden zu den besten Routern auf dem Markt zu lesen.

Firewall und ausgefeiltes Passwort

Wenn es ein Unternehmen gibt, das alle Ecken des Internets perfekt kennt und uns bei dieser Aufgabe helfen kann, dann ist es ohne Zweifel Google. Das kalifornische Unternehmen fügt in seinem offiziellen Blog einige Tipps hinzu, darunter die Bedeutung der Aktivierung der Firewall auf dem Router selbst bei der Eingabe der Konfiguration . Es wird auch daran erinnert, dass das Kennwort für das drahtlose Netzwerk so komplex wie möglich sein muss: Die Kombinationen aus alphabetischen und numerischen Zeichen in Klein- und Großbuchstaben sollten verwendet werden und nicht dasselbe Kennwort, das Sie für andere Dienste im Netzwerk verwenden. Google schlägt vor, dass Sie das drahtlose Netzwerk genauso schützen wie unser Zuhause.

Schalten Sie den Router bei längerer Abwesenheit aus

Die US-amerikanische Agentur FCC (Federal Communications Commission) schlägt ebenfalls vor, die Netzwerkkennung oder SSID zu ändern. Besser noch, es ist unsichtbar. Wenn es jedoch einen endgültigen Weg gibt, das drahtlose Netzwerk vor den Händen anderer zu schützen, müssen Sie den Router ausschalten. Ja, die FCC schlägt vor, dass Sie das drahtlose Netzwerk trennen, wenn Sie im Urlaub oder am Wochenende nicht zu Hause sind.

Steuert, dass Computer eine Verbindung zum Netzwerk herstellen

Eines der ersten Warnsignale für ein gehacktes Netzwerk ist eine Verringerung der Verbindungsgeschwindigkeit. Es ist möglich, dass ein Nachbar oder jemand auf der Straße auf das Netzwerk zugegriffen hat und einen großen Teil der Band mit Downloads belegt. Wie kann man sich dessen sicher sein?

Am einfachsten ist es, Anwendungen wie Fing zu verwenden. Diese kostenlose Anwendung für Mobiltelefone stellt eine Verbindung zum Router her und zeigt alle derzeit angeschlossenen Geräte oder die IP-Scanner- Software an.

Verwenden Sie die Administrationswebsite des Routers, um festzustellen, ob nicht autorisierte Geräte in Ihr Netzwerk eingetreten sind oder versucht haben, in dieses einzutreten. Wenn ein unbekanntes Gerät identifiziert wird, kann eine Firewall-Steuerung oder eine MAC-Adressfilterregel auf den Router angewendet werden. Weitere Informationen zur Anwendung dieser Regeln finden Sie in der Dokumentation des Herstellers oder auf der Website des Herstellers.

Wir empfehlen Ihnen, wie Sie Netzwerke in Hyper-V verwalten

Verwenden Sie Hardware, um das Netzwerk zu schützen

Wenn Sie nicht verrückt nach dem Ändern von Kennwörtern und Einstellungen sein möchten, können Sie sich jederzeit an ein Gerät wenden, das das drahtlose Heimnetzwerk schützt und aktiv sicherstellt, dass alle angeschlossenen Computer bekannt sind und keine Remote-Angriffe stattfinden. Das israelische Unternehmen Dojo Labs stellte ein Gerät vor, das für die Überwachung der Verbindung nicht autorisierter Computer mit Ihrem Netzwerk verantwortlich ist und über eine Anwendung warnt, wenn verdächtige Ereignisse auftreten. Das Gerät lernt auch aus Ihren Gewohnheiten und warnt so wirksamer vor einer möglichen Gefahr. Diese zusätzliche Sicherheitsebene wird über Bluetooth oder Kabel mit dem Router verbunden oder auch, um eine eigene Firewall als IPCOP bereitzustellen. Dies wird jedoch in kleinen oder hochrangigen Unternehmen empfohlen.

Konfigurieren Sie WPA2 mit AES für die Vertraulichkeit von Daten

Einige Heimrouter verwenden weiterhin das WEP-Protokoll, das nicht empfohlen wird. In Wahrheit muss Ihr Router ersetzt werden, wenn er WEP unterstützt. Ein neuerer Standard, WPA2-AES, verschlüsselt die Kommunikation zwischen dem WLAN-Router und dem Endgerät und bietet eine stärkere Authentifizierung und Autorisierung zwischen Geräten. WPA2 mit AES ist heute die sicherste Routerkonfiguration für den Heimgebrauch.

Deaktivieren Sie UPnP, wenn es nicht benötigt wird

Das Universal Plug and Play (UPnP) ist eine sehr nützliche Funktion, mit der sich vernetzte Geräte transparent treffen und miteinander kommunizieren können. Dies erleichtert zwar die anfängliche Netzwerkeinrichtung, ist jedoch auch ein Sicherheitsrisiko. Beispielsweise kann bösartiger Code in Ihrem Netzwerk UPnP verwenden, um eine Sicherheitslücke in der Firewall des Routers zu öffnen. Deaktivieren Sie UPnP, es sei denn, es gibt einen bestimmten Grund, dies nicht zu tun.

Deaktivieren Sie die Remoteverwaltung

Dadurch wird verhindert, dass Eindringlinge über die WAN-Schnittstelle (Wide Area Network) eine Verbindung zum Router und seiner Konfiguration herstellen.

Es ist weder eine Besessenheit noch eine Laune: Wenn Sie sicherstellen, dass das Wi-Fi-Netzwerk Ihres Hauses nur für Geräte zugänglich ist, die zur Verbindung berechtigt sind, können viele Probleme vermieden werden. Und einige von ihnen ernst. Jeder Benutzer, der Zugriff auf Ihr Wi-Fi-Netzwerk erhält, kann die Verbindung nutzen, um illegale Inhalte herunterzuladen, Cyber-Angriffe direkt auszuführen oder Spam zu senden.

Alle diese Aktivitäten sind Kriminelle, deren alleinige Verantwortung für die Zwecke der Gerechtigkeit beim Eigentümer des Netzwerks liegt. Aus diesem Grund sollten Sie sich einige Minuten Zeit nehmen, um eine Reihe von Schritten auszuführen und Ihren Router so gut wie möglich zu schützen.

Was halten Sie von unseren Tipps zum Schutz des Routers und Ihres Heimnetzwerks? Wie immer empfehlen wir Ihnen, unsere Tutorials zu lesen. Wenn Sie Fragen haben, können Sie uns kontaktieren. Wir hoffen auf Ihre Likes und Kommentare.