WEP ist mittlerweile binnen Minuten oder Stunden zu knacken.
Ein Bekannter von mir (Informatikstudent!) ist Opfer eines WEP Hackers geworden, der auf seine Kosten 18GB aus dem Inet geladen hat, fuer die mein Bekannter natuerlich aufkommen muss. Er hat normal nur einen Volumentarif. Das ist natuerlich irgendjemand aus seiner Nachbarschaft gewesen.
Mit Tools wie die "Audition" BootCD auf Knoppix Basis lässt sich sowohl WEP als auch MAC Adressen Filter
spielend leicht knacken bzw. umgehen.
Hol dir einen Router der WPA kann, oder vergiss es.
Meine Meinung
Falls man aus finanziellen Gruenden oder weil man das Problem nicht erkennt dennoch mit WEP weitermachen will, sollte man freilich alle Möglichkeiten, sich zu schützen, die das Gerät bietet, nützen.
Ich weiss nicht, wie sinnvoll das ist, aber ich glaube, eine lustige Weise, es einem Hacker schwerer zu machen, ist, in seinem (Heim)-LAN einen irrwitzigen Adressraum zu benutzen.
Wenn man z.B. nur 2 Rechner hat, die das WLAN nutzen, könnte man als privates Netz folgenden Adressraum wählen:
172.16.96.0 mit Subnetzmaske 255.255.255.252. Quasi ein Mini Subnetz bilden. DHCP natuerlich deaktivieren, und den Rechnern feste manuelle IPs aus dem Mini-Netz zuweisen.
Oder DHCP aktivieren, aber nur eine einzige IP vom DHCP Server vergeben lassen. Genau fuer diese eine IP Adresse konfiguriert man die Firewall des Routers aber so, dass ALLE Ports von 1 bis 65535 dicht sind. PECH GEHABT. Die "legalen" Rechner dagegen bekommen reservierte IP-Adressen vom DHCP Server und auf der Firewall freies Geleit.
Mit solchen Aktionen läuft man allerdings Gefahr, einen Hacker an den Rand des Wahnsinns zu treiben. Ich weiss nicht, ob man das verantworten kann. (hehe)
Ferner regelmässig den WEP Schluessel ändern.
Doch all das kann man natuerlich trotzdem sniffen, hacken oder umgehen.
Die Summe der Sicherungsmechanismen macht es einem Hacker jedoch (fast) unmöglich, den Besitzer des WLANs zu schädigen, und er wird sich dann eher ungeschützen WLANs widmen, wo er leichter Beute machen kann.
Oder das WLAN schlicht deaktivieren, wenn man es nicht braucht.
Das ist wohl die sicherste Methode
WLan Sicherheit --> ist WEP sicher? -
06.05.2005, 20:00
öh -
09.05.2005, 21:08
