Die meisten Leute tauschen ihre Router nicht so oft aus und es gibt so viele wichtige Einstellungen, dass es leicht ist, einige zu übersehen und zu vergessen, wie Ihr alter eingerichtet wurde. Hier sind die ersten fünf Dinge, die Sie direkt nach dem Einschalten Ihres neuen Routers tun müssen.
VERBUNDEN: Klonen Sie Ihren aktuellen Router für ein kopfschmerzfreies Router-Upgrade
Ein paar Minuten des Optimierens und Konfigurierens direkt nach dem Entpacken Ihres neuen Routers können Ihnen später Kopfschmerzen ersparen. Ein Wi-Fi-Router, der nicht ordnungsgemäß konfiguriert und mit geringer Sicherheit ausgestattet ist, kann Ihr Netzwerk instabil und für böswillige Benutzer anfällig machen. Dieses Handbuch soll Ihnen dabei helfen, ein solides Grundsicherheitsniveau festzulegen.
Obwohl wir Screenshots mit unterschiedlichen Einstellungen in verschiedenen Router-Schnittstellen beigefügt haben, ist jeder Router anders. In der Dokumentation Ihres jeweiligen Routers finden Sie alle Einstellungen, auf die wir in diesem Lernprogramm verweisen.
Aktualisieren Sie die Firmware
Die Firmware Ihres Routers besteht aus einer Reihe von Betriebsanweisungen und Tools, die auf dem Speicherchip gespeichert sind und alles von den Wi-Fi-Funkgeräten bis zur Firewall steuern.
Obwohl Firmware-Updates im Allgemeinen selten sind und die Router-Firmware stabil ist, gibt es zwei Gründe, unmittelbar nach dem Erwerb eines neuen Routers nach Updates zu suchen. Erstens wissen Sie nicht, wie lange Ihr Router im Regal stand, und möglicherweise wurde (und wurde höchstwahrscheinlich) ein neues Update veröffentlicht.
Zweitens, obwohl dies nicht so häufig ist wie Probleme unter Consumer-Betriebssystemen wie Windows, gibt es Exploits und Schwachstellen, die in der Router-Firmware auftreten. Daher ist es immer gut, die neueste (und sicherste) Firmware zur Verfügung zu haben. Dies bedeutet auch, dass Sie Zugriff auf die aktuellsten Funktionen des Routers haben.
Ändern Sie das Standard-Anmeldekennwort
VERBUNDEN: Kein falsches Sicherheitsgefühl: 5 unsichere Möglichkeiten zur Sicherung Ihres WLANs
Nahezu jeder Router wird mit einem Standardbenutzernamen und -kennwort geliefert, mit denen Sie den Router verwalten. Diese Standardeinstellungen sind nicht einmal gut gehütete Geheimnisse. Eine einfache Google-Suche zeigt Ihnen den Benutzernamen und das Passwort für nahezu jeden Router an. Sie können ganze Listen bekannter Paare herunterladen, und es gibt sogar die entsprechend benannte Website RouterPasswords Hier können Sie nahezu alle Marken-, Modell- und Standardanmeldungen nachschlagen. Normalerweise sind sie lächerlich einfach, wie "admin / admin".
Wenn Sie also nicht möchten, dass Passanten einfach dumm in Ihr Netzwerk eindringen, sollten Sie Ihr Administratorkennwort ändern, bevor jemand es für Sie ändert.
Ändern Sie den Wi-Fi-Netzwerknamen (SSID).
Der Netzwerkname oder die SSID Ihres Wi-Fi kann viel über den Router aussagen. Beispielsweise könnte es als "Linksys" bezeichnet werden, wodurch Außenstehende den Hersteller Ihres Routers kennenlernen. Dies erleichtert ihnen das Abrufen der Standardanmeldung oder das Überprüfen auf Schwachstellen in diesem Modell.
Ändern Sie die SSID in eine andere als die Standard-ID, ohne dass darin identifizierende Informationen enthalten sind. Dies bedeutet, dass keine SSIDs wie "Apartment5a" oder "321LincolnSt" vorhanden sind. Etwas, an das man sich leicht erinnert, das für Sie jedoch nicht spezifisch ist, ist ideal - wie „Cookie Monster“ oder „Spaceman“. Jede Kombination von Wörtern reicht aus. Ja wirklich.
Legen Sie ein sicheres WLAN-Passwort mit Qualitätsverschlüsselung fest
Seit Jahren liefern Routerhersteller Router mit schlecht konfiguriertem WLAN und / oder aktivierten Standardkennwörtern aus. Jetzt werden endlich Router mit der höchsten aktivierten Wi-Fi-Verschlüsselungsstufe und einem zufälligen Kennwortsatz ausgeliefert (auch wenn neue Benutzer nicht wissen, was sie tun, oder eine Liste wie diese nicht nachschlagen können , sie sind immer noch geschützt).
VERBUNDEN: Der Unterschied zwischen WEP-, WPA- und WPA2-WLAN-Passwörtern
Nicht jeder Hersteller verfügt jedoch über individuelle Setups für jeden von ihm gelieferten Router. Daher liegt es in Ihrer Verantwortung, sicherzustellen, dass Ihr Router Wi-Fi mit einem sicheren Kennwort und der besten Verschlüsselung ordnungsgemäß konfiguriert hat.
Wenn Sie das Kennwort Ihres Wi-Fi-Netzwerks ändern, stehen normalerweise Optionen wie WEP, WPA und WPA2 zur Verfügung. Wählen Sie WPA2 (oder, um diesen Rat zukunftssicher zu machen, eine bessere Verschlüsselung). Wir empfehlen die Verwendung von WPA2. Sie können darüber lesen Wi-Fi-Verschlüsselung und warum es hier wichtig ist , aber das kurze daran ist, dass alles unter WPA2 leichter zu knacken ist. WEP ist so trivial, ein Kind mit dem richtigen (und allgemein verfügbaren) Werkzeug zu knacken.
VERBUNDEN: Warnung: "Gastmodus" auf vielen WLAN-Routern ist nicht sicher
Wenn Sie eine starke Verschlüsselung wie WPA2 verwenden, die bis zu 63 Zeichen unterstützt, ist es bei Passwörtern weitaus besser, eine Passphrase als ein Passwort zu verwenden. Vergessen Sie einfache Passwörter wie thedog20, blackcat oder eines der trivialen Passwörter, auf die uns Wi-Fi-Standards beschränkt haben. Passphrasen sind leichter zu merken und schwerer zu knacken. Verwenden Sie anstelle von "thedog20" "Mein Hund ist zwanzig Jahre alt".
Während wir uns mit dem Thema Sichern Ihres WLANs befassen: Wenn Sie einen neueren Router haben, haben Sie wahrscheinlich ein Gastnetzwerk. Wenn Sie es aktivieren, gelten dieselben Regeln für die Auswahl einer guten Verschlüsselung und eines sicheren Kennworts. Wir empfehlen Ihnen auch, unseren speziellen Artikel zum Sichern von Gastnetzwerken und zu lesen wie sie möglicherweise nicht so sicher sind, wie Sie denken .
Deaktivieren Sie den Remotezugriff
Wenn Sie aus irgendeinem Grund einen Fernzugriff benötigen, ist dies eine ziemlich praktische Funktion. Für 99,9% der Heimanwender gibt es jedoch kaum einen Grund, ihren Router aus der Ferne remote zu verwalten. Wenn Sie den Remotezugriff aktiviert lassen, entsteht lediglich ein Schwachstellenpunkt, den Hacker ausnutzen können. Da der Router nicht nur als Netzwerkverwaltungsgehirn Ihres Heimnetzwerks, sondern auch als Firewall fungiert, kann ein böswilliger Benutzer nach Erhalt der Fernsteuerung die Firewall öffnen und vollständigen Zugriff auf Ihr Heimnetzwerk erhalten.
Wie bei einer besseren Wi-Fi-Sicherheit nehmen die Hersteller die Standardsicherheit endlich ernst, sodass Sie möglicherweise angenehm überrascht sind, dass die Remotezugriffs- / Verwaltungsfunktionen deaktiviert sind. Trotzdem vertrauen, aber überprüfen. Überprüfen Sie in den erweiterten Einstellungen Ihres Routers, ob alle RAS-Tools deaktiviert sind.
Deaktivieren Sie WPS und UPnP
Schließlich haben wir - verglichen mit den vorherigen Beispielen für Sicherheitsmaßnahmen, die Sie ergreifen sollten - eine geheimnisvollere: Deaktivieren von WPS (Wi-Fi Protected Setup) und UPnP (Universal Plug and Play). Beide Dienste sollen unser Leben erleichtern, weisen jedoch verschiedene Sicherheitslücken und Exploits auf. Mit WPS können Sie eine Taste auf Ihrem Router drücken oder eine PIN verwenden, um Ihre neuen Geräte mit Ihrem Router zu koppeln (anstatt manuell nach dem Namen des Wi-Fi-Netzwerks zu suchen und das Kennwort einzugeben), aber es gibt Fehler in WPS, die sich nicht lohnen die Annehmlichkeit. Wenn Ihr Router das Deaktivieren von WPS unterstützt, sollte es in den Menüs Ihres Routers leicht zu finden sein. Weitere Informationen zum Prozess finden Sie hier .
VERBUNDEN: WPS (Wi-FI Protected Setup) ist unsicher: Deshalb sollten Sie es deaktivieren
Zusätzlich zum Deaktivieren von WPS sollten Sie auch UPnP deaktivieren. Das UPnP-System ist fairerweise weitaus nützlicher als das WPS-System - es automatisiert das Öffnen von Ports in Ihrer Firewall für Anwendungen wie Skype und Plex Media Server -, weist jedoch wie WPS Sicherheitslücken auf kann böswilligen Parteien Zugriff auf Ihren Router gewähren . Sie sollten die Einstellungen Ihres Routers überprüfen, um ihn zu deaktivieren, und dann auffrischen So leiten Sie Ports auf Ihrem Router manuell weiter Also, sollten Sie auf Probleme wie stoßen Der Remotezugriff Ihres Plex-Servers funktioniert bei deaktiviertem UPnP nicht richtig können Sie es sofort beheben.
Durch einfaches Aktualisieren Ihrer Firmware, Ändern der Standardanmeldungen für den Router- und Wi-Fi-Zugriff und Sperren des Remotezugriffs stellen Sie in 10 Minuten sicher, dass Ihr Router jetzt radikal sicherer ist als nach dem Auspacken.
Wenn Sie die Sicherheit Ihres Routers weiter verbessern und mehr über die Funktionsweise Ihres Heimnetzwerks erfahren möchten, lesen Sie die folgenden Artikel:
- Sichern Sie Ihren WLAN-Router: 8 Dinge, die Sie jetzt tun können
- So überprüfen Sie Ihren Router auf Malware
- So beheben Sie Probleme mit Ihrem WLAN-Router
- HTG erklärt: Grundlegendes zu Routern, Switches und Netzwerkhardware
- So nutzen Sie Quality of Service (QoS), um schnelleres Internet zu erhalten, wenn Sie es wirklich brauchen
Haben Sie eine Netzwerk- oder Wi-Fi-Frage? Schreiben Sie uns eine E-Mail an [email protected] und wir werden unser Bestes geben, um Ihnen zu helfen.
