Firmenlink

 

Einfach, aber effektiv: So schützen Sie Ihren Router

Standard-SSID, Passwörter ab Werk – der Router ist ein Risiko fürs Netzwerk. Das lässt sich aber ganz leicht ändern.

von Florian Bodoky, dpa 06.12.2016

Karton auf, an den Strom anschliessen und dann kurz die WPS-Taste gedrückt. So bequem funktioniert heutzutage die Inbetriebnahme eines Routers. Erst recht in der Schweiz, wo Big Player wie Swisscom, Sunrise und UPC ihre Kunden gleich mit dem Router des Hauses beschenken. Ganz nach dem Motto: Never touch a running system. Prinzipiell spricht auch nichts dagegen, die Finger von Dingen zu lassen, die man eventuell nicht hundertprozentig beherrscht. Bei der Masse an Cybercrime in der heutigen Zeit empfiehlt es sich aber, ein Minimum an Sicherheitsvorkehrungen zu treffen. Einige Tipps dazu.

1. Router-Passwort ändern

Der Code, mit dem man ins sensible Einstellungsmenü des Geräts gelangt, ist bei vielen oder allen Routern eines Herstellers oft derselbe. Oder der Passwortschutz ist erst gar nicht aktiviert. Hier muss man unbedingt ein individuelles, sicheres Passwort setzen. 

  Ändern Sie das Zugriffspasswort möglichst bald Ändern Sie das Zugriffspasswort möglichst bald Zoom© PCtipp (Screenshot)

  1. Loggen Sie sich via Browser in den Router ein (Router-Adresse und Login-Daten werden vom Provider geliefert).
  2. Suchen Sie in den Einstellungen nach einer Option wie «Router-Passwort ändern». Der Begriff kann von Gerät zu Gerät variieren.

2. WLAN-Passwort ändern

Im Gegensatz zum Router-Passwort ist hier das Passwort gemeint, mit dem Sie sich in Ihr WLAN-Netzwerk einklinken können. Voreingestellte WLAN-Passwörter, auch WLAN-Schlüssel genannt, sind oft nicht sicher und können unter Umständen geknackt werden. Deshalb sollten Nutzer ein eigenes Passwort vergeben. Wir empfehlen ein komplexes Passwort mit mindestens zehn Zeichen. Wird der Schlüssel nicht geändert, besteht die Gefahr, dass Angreifer den vom Hersteller vorgegebenen Schlüssel auslesen, etwa mithilfe spezieller Apps. Beim Ändern sollte man zudem prüfen, ob die sichere WPA2-Verschlüsselung aktiviert ist.

Ändern Sie WLAN-Passwort und den WLAN-Namen Ändern Sie WLAN-Passwort und den WLAN-Namen Zoom© PCtipp (Screenshot)
  1. Loggen Sie sich via Browser in den Router ein (Router-Adresse und Login-Daten werden vom Provider geliefert).
  2. Meist können das besagte Passwort und der Verschlüsselungsstandard unter dem Punkt WLAN geändert werden. 

3. SSID ändern

Ändern Sie WLAN-Passwort und den WLAN-Namen Ändern Sie WLAN-Passwort und den WLAN-Namen Zoom© PCtipp (Screenshot)

Mit der SSID ist der Name Ihres Netzwerks gemeint. Dieses ist oft eine Reihe von Zahlen, die schnell verwechselt werden kann, gerade in Mietshäusern. Bei UPC, zum Beispiel, lautet die SSID immer UPC73297423 (Zahlenkolonne ist natürlich variabel). Die neue SSID sollte keinerlei Bezug zum Besitzer des Internetanschlusses haben, also keine Vor- oder Nachnamen, Strassen oder Ähnliches enthalten.

  1. Loggen Sie sich via Browser in den Router ein (Router-Adresse und Login-Daten werden vom Provider geliefert).
  2. Meist kann die SSID unter dem Punkt WLAN geändert werden. 

4. Fernzugriff deaktivieren

Viele Router bieten zum Beispiel an, angeschlossene Festplatten mit dem Internet zu verbinden. Diese praktische Funktion kann aber auch Einfallstor für Angreifer sein und sollte im Einstellungsmenü deaktiviert werden – so wie prinzipiell alle ungenutzten Funktionen eines Routers.

Fernwartung oder Fernzugriffe beinhalten ein gewisses Risiko Fernwartung oder Fernzugriffe beinhalten ein gewisses Risiko Zoom© PCtipp (Screenshot)
  1. Loggen Sie sich via Browser in den Router ein (Router-Adresse und Login-Daten werden vom Provider geliefert).
  2. Suchen Sie nach Punkten wie Zusatzoptionen, NAS oder Ähnliches und deaktivieren Sie den Fernzugriff.

5. Ohne WPS-Funktion einrichten

Router können heute per Knopfdruck mit dem Laptop oder anderen Geräten verbunden werden. Oftmals steht dem User nach dem Drücken des WPS-Buttons ein Zeitfenster von ein paar Minuten zur Verfügung, um sich dann – ohne Passwort – mit dem Router verbinden zu können. Lassen Sie dies und verbinden Sie die Geräte lieber mittels Eingabe des WLAN-Passworts. Sie wissen nicht, ob der Nachbar von nebenan vielleicht grad das Gleiche macht. 

Lesen Sie auf der nächsten Seite: HTTPs, Gäste WLAN und Firmware

Seite 1 von 2
       
       

    Kommentare

    • ipool 07.12.2016, 15.51 Uhr

      Der wichtigste Hinweis fehlt: Traue nicht blind deinem ISP und setze einen zweiten Router hinter den des ISP. Gründe: - Alle ISPs habe Servicezugänge, wo sie theoretisch hinter die Firewall kommen - Die Sicherheit von Aussen ist in der Regel nicht auf maximal gestellt, da sich die ISPs für den Servicezugang selbst ausschliessen würden. Nur so als Hinweis: Mein zweiter Router hatte schon DDoS hinter der Firewall meines Providers abgefangen (Spricht nicht für deren Sicherheit). Einige [...]

    • malamba 07.12.2016, 17.43 Uhr

      @ipool Danke für deinen Hinweis. Wie kann man einen zweiten Router hinter den des ISP intstallieren? Gibts dafür entsprechend brauchbare Anleitungenen? Kann man das bei jedem Modem-Provider machen?

    • ipool 08.12.2016, 10.15 Uhr

      @ipool Danke für deinen Hinweis. Wie kann man einen zweiten Router hinter den des ISP intstallieren? Gibts dafür entsprechend brauchbare Anleitungenen? Kann man das bei jedem Modem-Provider machen? Gerne, bloss kenne ich ihre Vorkenntnisse nicht. Bevor ich das Ganze jetzt im Detail beschreibe, versuche ich es mal grob: - Ich kontrolliere in welchem Netz mich mein ISP lotst (Windows mit Befehl ipconfig) - Bei Swisscom wird meist in das Subnetz 192.168.1.xxx geroutet. - Der Zweite Ro[...]

    weitere Kommentare

    Sie müssen eingeloggt sein, um Kommentare zu verfassen.