Tipps und Tricks - WLANs sicher konfigurieren

Der richtige Aufstellort: Gewusst wo

Kleine Ursache, große Wirkung - wer sich ein paar Gedanken über den richtigen Aufstellort seines DSL-Routers oder Access Points macht, kann Angriffen schon physikalisch einen Riegel vorschieben. Je nach Qualität des Funkmoduls im Access Point sendet er seine Datenpakete mehr oder weniger weit aus. Abhängig von der Umgebung, in der er aufgestellt ist, decken die Funksignale nach einem kaum vorhersagbaren Muster die Räume der eigenen Wohnung oder des Hauses ab. Stahlbetonwände wirken stark dämpfend, Reflektionen durch Möbel können die Reichweite erhöhen. Normalerweise kennt man eher das Problem, dass der Access Point nicht in alle benötigten Räume hineinreicht, doch die Wahl des richtigen Aufstellorts kann auch dafür sorgen, dass das eigene WLAN nicht auf der Straße oder dem Parkplatz gegenüber empfangen werden kann.

Generell ist die Aufstellung in der Mitte des Büros oder der Wohnung ein guter Startpunkt, dann kann man je nach gewünschter Ausleuchtung der Räume die Position des Access Points oder auch nur der Antennen verändern. Um die Ausbreitung zu messen, ist ein Tool wie Netstumbler hilfreich, das alle WLANs im Umkreis kontinuierlich mit ihrer Signalstärke anzeigt. Natürlich können Angreifer durch den Einsatz von Richtantennen mehr Reichweite erzielen, aber das setzt eine bessere Vorbereitung und einen gezielten Angriff voraus.

Basisregeln: Updates machen und Standardpasswörter ändern

Zu den ersten Dingen, die man mit seinem neuen Access Point tun sollte, gehört das Ändern der Standardpasswörter für den Managementzugang. Fast alle Hersteller nutzen dafür eine gut dokumentierte Zahlen- oder Buchstabenkombination wie "1234" oder "Admin". Auch der Name des Herstellers wird gern verwendet. Bekommt ein Angreifer Zugriff auf den Access Point oder Router, wird er als Erstes versuchen, den rechtmäßigen Besitzer auszusperren, indem er das Standardpasswort ändert, sofern es noch eingetragen ist.

Natürlich lassen sich Access Points auf den Auslieferungszustand zurücksetzen, aber das dauert und ist umständlich, und bis man erkannt hat, dass ein Angriff stattfindet und man nicht nur das Passwort vergessen hat, kann viel Zeit vergehen. Besser ist es, das Passwort sofort zu ändern.

Ebenfalls wichtig ist das Updaten der Firmware. Für die meisten Access Points und Router mit WLAN-Funktion gibt es schon zum Zeitpunkt der Auslieferung neuere Firmware-Dateien, die Fehler beheben oder weitere Funktionen hinzufügen. Daher sollte, sobald die Internetverbindung steht, ein Update der Firmware durchgeführt werden.