{"id":1692,"date":"2013-09-23T14:00:15","date_gmt":"2013-09-23T14:00:15","guid":{"rendered":"http:\/\/www.kaspersky.de\/blog\/?p=1692"},"modified":"2020-02-26T18:28:13","modified_gmt":"2020-02-26T16:28:13","slug":"so-richten-sie-einen-gesicherten-wlan-router-ein","status":"publish","type":"post","link":"https:\/\/www.kaspersky.de\/blog\/so-richten-sie-einen-gesicherten-wlan-router-ein\/1692\/","title":{"rendered":"So richten Sie einen gesicherten WLAN-Router ein"},"content":{"rendered":"<p>Der WLAN-Router in Ihrem Wohnzimmer ist im Grunde der Dreh- und Angelpunkt f\u00fcr Ihr komplettes Heim-Netzwerk. Fast all Ihre Ger\u00e4te greifen dar\u00fcber auf Ihr Modem zu, um mit dem Internet kommunizieren zu k\u00f6nnen. Wenn Sie Ihren Router nicht richtig sch\u00fctzen, sind alle drahtlos damit verbundenen Ger\u00e4te Angriffen ausgesetzt.<\/p>\n<p><a href=\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/96\/2013\/09\/06144502\/router.png\"><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter size-full wp-image-1693\" alt=\"Router\" src=\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/96\/2013\/09\/06144502\/router.png\" width=\"640\" height=\"420\"><\/a><\/p>\n<p>Doch es gibt ein paar recht einfache Ma\u00dfnahmen, mit denen Sie Ihren Router sichern k\u00f6nnen. Damit ist zwar Ihre Online-Leben noch nicht gesch\u00fctzt, denn um den Schutz vor Schadprogrammen und anderen Internet-basierten Bedrohungen m\u00fcssen Sie sich trotzdem k\u00fcmmern, aber zumindest verschlie\u00dfen Sie die T\u00fcr zum H\u00fchnerstall, so dass die F\u00fcchse der Gegend ihnen nicht gef\u00e4hrlich werden k\u00f6nnen. Vorsicht ist besser als Nachsicht.<\/p>\n<p>Jedes Router-Modell bietet verschiedene Funktionen, die \u00fcber immer andere Oberfl\u00e4chen zu erreichen sind. Deshalb ist es schwer, hier genaue Informationen zum Einrichten eines Routers zu geben. Doch fast alle Router bieten grundlegende Sicherheitsfunktionen, die auf der Administrationsoberfl\u00e4che des Ger\u00e4ts zur Verf\u00fcgung stehen.<\/p>\n<p>Doch bevor wir dazu kommen, m\u00fcssen Sie den Router mit einem Passwort sch\u00fctzen. Gleich nachdem Sie das Moden zum ersten Mal anschlie\u00dfen, sollten Sie ein starkes, einzigartiges Passwort f\u00fcr den Zugriff auf den Router w\u00e4hlen. Bei den meisten \u2013 wenn nicht sogar bei allen \u2013 neu gekauften Routern wird eine CD oder ein Installations-Wizard in irgendeiner Form mitgeliefert. Wenn Sie einen gebrauchten Router gekauft haben (was ich nicht empfehlen w\u00fcrde), gibt es auf der Webseite des Herstellers bestimmt eine Download-Version davon. Wenn Sie damit die Installation des Ger\u00e4ts vornehmen, werden Sie wahrscheinlich auch gefragt, ob Sie den Router mit einem Passwort sch\u00fctzen m\u00f6chten. Sie k\u00f6nnen hier das Passwort anlegen, ohne auf die Administration zugreifen zu m\u00fcssen.<\/p>\n<p>Der Installations-Wizard fragt vielleicht auch danach, ob Sie ein Gast-Netzwerk einrichten m\u00f6chten. Ich empfehle Ihnen, dies zu tun. Richten Sie so ein Gast-Netzwerk ein und sch\u00fctzen Sie es mit einem anderen, ebenfalls starken Passwort. Wenn ein sorgloser Freund mit einem erschreckend ungesch\u00fctzten, vielleicht kranken Ger\u00e4t Ihr Netzwerk nutzen m\u00f6chte, k\u00f6nnen Sie ihn einfach auf das Gast-Netzwerk zugreifen lassen, wo er sozusagen in Quarant\u00e4ne trotzdem eine Online-Verbindung erh\u00e4lt. Ihr eigentliches Netzwerk ist dabei gesch\u00fctzt.<\/p>\n<p>Wenn Ihr Router keine Installations-CD bietet, hat er wahrscheinlich auf der R\u00fcckseite des Ger\u00e4ts einen kleinen blauen Knopf. Viele Router haben sogar beides. In manchen F\u00e4llen ist kein Knopf vorhanden, daf\u00fcr muss eine PIN-Nummer eingegeben werden. Wie auch immer, Ihr Router hat wahrscheinlich eine WPS-Funktion (WiFi Protected Setup). Diese sollten Sie nutzen, bis Sie etwas mehr \u00fcber das Einrichten von WLAN-Netzwerken wissen (wenn Sie schon mehr dar\u00fcber w\u00fcssten, w\u00fcrden Sie wahrscheinlich diesen Artikel nicht lesen). Die Installations-CD wird im Normalfall WPS als Standard einschalten. WPS ist\u201cein optionales Zertifizierungsprogramm, das von der Wi-Fi Alliance entwickelt wurde, um das Einrichten von gesicherten WLAN-Netzwerken im Haushalt und in kleinen B\u00fcros zu erleichtern\u201c. Mit anderen Worten gesagt, k\u00fcmmert es sich f\u00fcr Sie um die kniffligen Sicherheitseinstellungen. Das ist ein guter Anfang, doch Sie sollten dennoch auch die Administrationsoberfl\u00e4che des Routers \u00f6ffnen und sicherstellen, dass alles abgesperrt ist.<\/p>\n<p>Um in die Administration zu gelangen, m\u00fcssen Sie die Marke und das Modell des verwendeten Routers kennen. Dann k\u00f6nnen sie einfach bei Google danach suchen, der Suchbegriff sollte auch noch das Wort \u201eIP-Adresse\u201c enthalten. Wenn Sie die dann angezeigte IP-Adresse in der Adresszeile Ihres Browsers eingeben, kommen Sie auf eine Login-Seite f\u00fcr den Router. Fragen Sie bei Google nun nach dem Standard-Nutzernamen und Standard-Passwort Ihres Routers. Geben Sie diese, wahrscheinlich recht einfachen, Worte in die Login-Felder ein und schon sind Sie auf der Administrationsoberfl\u00e4che. Manche Installations-Wizards \u00e4ndern automatisch das Admin-Passwort zu dem Passwort, das Sie f\u00fcr den Zugriff auf das WLAN-Netzwerk eingegeben haben. Wenn der Administrationszugriff mit dem Standard-Passwort also nicht klappt, versuchen Sie es einfach mit Ihrem selbstgew\u00e4hlten WLAN-Zugangs-Passwort.<\/p>\n<p>Hier aber noch eine Warnung: Wenn Sie in der Administration zu viel herumspielen, k\u00f6nnen Sie Ihren Online-Zugang verbauen, wenn Sie nichts \u00e4ndern, machen Sie aber auch nichts kaputt. Der Zugriff auf die Administration ist also sicher, Sie sollten nur darauf achten, keine Einstellungen zu ver\u00e4ndern, von denen Sie nicht wissen, wof\u00fcr Sie da sind. Wenn Sie dennoch etwas kaputt machen, ist es am besten, das Ger\u00e4t auf die Fabrikeinstellungen zur\u00fcck zu setzen und das Einrichten noch einmal von vorne zu beginnen.<\/p>\n<p>Wenn das Administrationspasswort das gleiche wie Ihr WLAN-Netzwerk-Passwort ist, sind Sie bereits auf dem richtigen Weg. Wenn Sie auf die Administration mit dem Standard-Passwort zugreifen k\u00f6nnen und Sie etwas mehr Sicherheit m\u00f6chten, sollten Sie das entsprechende Passwort \u00e4ndern. Dazu kommen wir gleich noch.<\/p>\n<p>Doch zun\u00e4chst einmal Folgendes: STELLEN SIE SICHER, DASS DIE VERSCHL\u00dcSSELUNG EINGESCHALTET IST. Und nicht irgendeine Verschl\u00fcsselung, sondern eine <a href=\"https:\/\/www.kaspersky.com\/blog\/encrypt-your-data\/\" target=\"_blank\" rel=\"noopener nofollow\">starke Verschl\u00fcsselung<\/a>. Ideal sind WPA oder die neuere WPA2, oder eine Mischung aus beiden. WEP ist \u00e4lter und schw\u00e4cher, daher sollten Sie diese Verschl\u00fcsselungsart vermeiden. Wenn Sie bei der Einrichtung des Routers WPS genutzt haben, wird WPA oder WPA2 wohl bereits eingeschaltet sein, und alle Daten, die zwischen Ihren Ger\u00e4ten und dem Router hin- und hergeschickt werden, sind bereits verschl\u00fcsselt. Nun k\u00f6nnen Sie auch gleich sicherstellen, dass die Firewall des Routers f\u00fcr Ipv4- und Ipv6-Datenverkehr aktiviert ist. Auch dies sollte bereits der Fall sein, wenn Sie beim Einrichten des Routers WPS verwendet haben. Zudem sollte eingeschaltet sein, dass VPN-Verbindungen durchgehen k\u00f6nnen \u2013 aber das ist es wahrscheinlich bereits in der Standardeinstellung des Routers.<\/p>\n<p>In der Administration der meisten Router gibt es einen Reiter \u201eWireless\u201c, und in diesem Bereich meist eine Abteilung \u201eWireless Security\u201c. Wenn Sie darauf klicken, <i>sollten<\/i>Sie Ihr WLAN-Passwort sehen \u2013 vielleicht sogar im Klartext. Wenn Sie das Passwort jemals \u00e4ndern m\u00f6chten, k\u00f6nnen Sie das hier tun. Vielleicht sehen Sie auch noch einen weiteren Reiter mit dem Namen \u201eAdministration\u201c. Darin finden Sie ein Feld mit der \u00e4hnlichen Bezeichnung \u201eRouter-Passwort\u201c. Hier k\u00f6nnen Sie das Passwort \u00e4ndern, mit dem Sie gerade eben auf die Administrationsoberfl\u00e4che des Routers gekommen sind.Falls hier noch das Standard-Passwort eingetragen ist, sollten Sie es \u00e4ndern.<\/p>\n<p>In der Administration sollten Sie noch weitere Sicherheitsfunktionen finden. Wahrscheinlich gibt es zum Beispiel eine M\u00f6glichkeit, HTTPS einzuschalten. Damit werden Ihre Login-Daten verschl\u00fcsselt, wenn Sie sich mit der Administration verbinden, und sind somit vor <a href=\"https:\/\/www.kaspersky.com\/blog\/man-in-the-middle-attack\/\" target=\"_blank\" rel=\"noopener nofollow\">Man-in-the-Middle<\/a>-Attacken und \u00e4hnlichen Angriffen gesch\u00fctzt. Wobei ich empfehle, mit dieser Funktion vorsichtig zu sein, denn die Administration meines Routers hat sich direkt verabschiedet, als ich HTTPS zum ersten Mal eingeschaltet habe. Wenn Sie Zeit und Geduld haben, ist es aber ganz gut, HTTPS einzuschalten, wobei Sie eventuell hin und wieder Probleme bei der Bedienung und mit Zertifikaten haben k\u00f6nnten. Noch wichtiger ist es, die Remote-Administration bzw. das Remote-Management auszuschalten. Denn dadurch muss jeder, der sich mit der Administration des Routers verbinden m\u00f6chte, mit Ihrem Netzwerk verbunden sein. Wenn Sie ganz sichergehen m\u00f6chten, k\u00f6nnen Sie auch den drahtlosen Zugriff abschalten, so dass ein Zugriff auf die Administration nur erfolgen kann, wenn der Anwender mit einem Netzwerkkabel mit dem Router verbunden ist.<\/p>\n<p>Der Administrationsreiter enth\u00e4lt vielleicht auch eine Unterabteilung, in der Sie die Firmware des Routers aktualisieren k\u00f6nnen. Manchmal tauchen in Routern Fehler auf, so dass der Hersteller diese Fehler mit einem Update der Router-Firmware ausbessert. Doch anders als bei Betriebssystemen und Software, schicken die Router-Hersteller diese Updates nicht an die Anwender. Sie m\u00fcssen sie selbst herunterladen. Suchen Sie dazu im Internet wieder nach dem Hersteller und Modell Ihres Routers, und f\u00fcgen Sie die Suchbegriffe \u201eFirmware Upgrade\u201c hinzu. Nun m\u00fcssen Sie noch herausfinden, welche Firmware-Version auf Ihrem Router installiert ist. Das sollte in der Administration angegeben sein. Auf der Webseite des Herstellers finden Sie einen Link zu Ihrer Version der Firmware \u2013 wenn Sie darauf klicken, erfahren Sie, ob Sie ein Update ben\u00f6tigen oder nicht. Die Aktualisierung ist dann ganz einfach: Laden Sie die entsprechende Update-Datei herunter, gehen Sie in den Firmware-Bereich der Administration Ihres Routers, und folgen Sie dort den Anweisungen. Normalerweise k\u00f6nnen Sie direkt auf einen \u201eDurchsuchen\u201c- oder \u201eDatei ausw\u00e4hlen\u201c-Knopf dr\u00fccken, und dann die gespeicherte Update-Datei auf Ihrem Computer ausw\u00e4hlen, die Sie gerade heruntergeladen haben.<\/p>\n<p>Wenn Sie diese Tipps befolgen, sind Sie zwar nicht ganz unverwundbar, aber auf jeden Fall besser gesch\u00fctzt als jeder, der sich nicht um seinen Router k\u00fcmmert. Wenn Sie noch weitere Sicherheits-Tricks f\u00fcr Router kennen, schreiben Sie diese doch in die Kommentare unten.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Der WLAN-Router in Ihrem Wohnzimmer ist im Grunde der Dreh- und Angelpunkt f\u00fcr Ihr komplettes Heim-Netzwerk. Fast all Ihre Ger\u00e4te greifen dar\u00fcber auf Ihr Modem zu, um mit dem Internet<\/p>\n","protected":false},"author":42,"featured_media":1694,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[2711],"tags":[679,380,239,81],"class_list":{"0":"post-1692","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-threats","8":"tag-administration","9":"tag-router","10":"tag-schutz","11":"tag-wlan"},"hreflang":[{"hreflang":"de","url":"https:\/\/www.kaspersky.de\/blog\/so-richten-sie-einen-gesicherten-wlan-router-ein\/1692\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/www.kaspersky.de\/blog\/tag\/administration\/","name":"Administration"},"_links":{"self":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts\/1692","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/users\/42"}],"replies":[{"embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/comments?post=1692"}],"version-history":[{"count":2,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts\/1692\/revisions"}],"predecessor-version":[{"id":22586,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts\/1692\/revisions\/22586"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/media\/1694"}],"wp:attachment":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/media?parent=1692"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/categories?post=1692"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/tags?post=1692"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}