Table des Matières
Publicité
Les langues disponibles
Les langues disponibles
•
Statische Adressvergabe
Bei.der.statischen.Adressvergabe.sind.alle.Netzwerkadressen.eines.
Netzwerkes.fest.vergeben..Jeder.einzelne.Client .(Computer).des.
Netzwerks.hat.seine.feste.IP-Adresse ,.die.Subnetzmaske ,.das.
Standard-Gateway .und.den.DNS-Server .fest.eingespeichert.und.muss.
sich.mit.diesen.Daten.beim.Server* .anmelden.
Ein.neuer.Client.(Computer).muss.erst.mit.einer.gültigen,.noch.nicht.
vergebenen.IP-Adresse .und.den.restlichen.Daten.ausgestattet.werden,.
bevor.er.das.Netzwerk.nutzen.kann..
Manuelle.Adressvergabe.ist.besonders.bei.Netzwerkdruckern.oder.
ähnlichen.Geräten.sinnvoll,.auf.die.häufig.zugegriffen.werden.muss.oder.
in.Netzwerken,.die.besonders.sicher.sein.müssen.
•
Torrents
Auch.bei.Torrents.handelt.es.sich.um.einen.Datei-Transfer-Dienst..Diesen.
Dienst.kann.man.in.gewisser.Weise.als.„verteiltes.FTP".ansehen,.da.
hier.der.Datentransfer.von.einzelnen.Dateien.von.mehreren.Anbietern.
(„Seeds").angefordert.wird..Dazu.müssen.die.Dateien.nicht.einmal.
vollständig.beim.Anbieter.vorhanden.sein.(diese.laden.die.gleiche.Datei.
ebenfalls.herunter.–.bieten.aber.schon.vorhandene.Dateiteile.ebenfalls.
an)..Diese.„unfertigen".Quellen.werden.als.„Leeches".bezeichnet.
•
WEP und WPA
Wired.Equivalent.Privacy.(WEP).ist.der.ehemalige.Standard-
Verschlüsselungsalgorithmus.für.WLAN..Er.soll.sowohl.den.Zugang.zum.
Netz.regeln,.als.auch.die.Vertraulichkeit.der.Daten.sicherstellen..Aufgrund.
verschiedener.Schwachstellen.wird.das.Verfahren.als.unsicher.angesehen..
Daher.sollten.WLAN-Installationen.die.sicherere.WPA-Verschlüsselung .
verwenden.
Wi-Fi.Protected.Access.(WPA).ist.eine.modernere.Verschlüsselungs-
methode.für.ein.WLAN..Sie.wurde.als.Nachfolger.von.WEP.eingeführt.und.
weist.nicht.deren.Schwachstellen.auf..
DEU
SICherheItSmaSSnahmen
In Wlan-netZWerKen
An.erster.Stelle.sollten.der.Verzicht.von.WEP.und.der.Einsatz.von.WPA.
oder.WPA2.stehen..Dieses.Ziel.lässt.sich.in.vielen.Fällen.bereits.durch.ein.
Treiber-.oder.Firmwareupdate.erreichen..Lässt.sich.der.Einsatz.von.WEP.nicht.
vermeiden,.sollten.folgende.grundlegende.Behelfsmaßnahmen.beachtet.
werden,.um.das.Risiko.von.Angriffen.fremder.Personen.auf.das.WLAN.zu.
minimieren:
•.
Aktivieren.Sie.auf.alle.Fälle.den.Passwortschutz!.Ändern.Sie.ggf..das.
Standard-Passwort.des.Access.Points.
•.
Wenn.Sie.die.WEP-Verschlüsselung.verwenden,.weil.eines.der.
angeschlossenen.Geräte.WPA.oder.WPA2.(dringend.empfohlen).nicht.
unterstützt.wird,.sollte.der.WEP-Schlüssel.mindestens.128.Bit.lang.sein.
und.eine.lose.Kombination.aus.Buchstaben,.Ziffern.und.Sonderzeichen.
darstellen.
•.
Aktivieren.Sie.die.Zugriffskontrollliste.(ACL.=.Access.Control.List),.um.
vom.Access.Point.nur.Endgeräte.mit.bekannter.MAC-Adresse.zuzulassen..
Beachten.Sie,.dass.sich.eine.MAC-Adresse.aber.mittels.Treiber.beliebig.
einstellen.lässt,.sodass.eine.mitgelesene.zugelassene.MAC-Adresse.leicht.
als.eigene.ausgegeben.werden.kann.
•.
Verwenden.Sie.eine.sinnvolle.SSID:.Die.SSID.des.Access.Point.sollte.keine.
Rückschlüsse.auf.Ihren.Namen,.verwendete.Hardware,.Einsatzzweck.und.
Einsatzort.zulassen.
•.
Umstritten.ist.die.Deaktivierung.der.SSID-Übermittlung.(Broadcasting)..
Sie.verhindert.das.unabsichtliche.Einbuchen.in.das.WLAN,.jedoch.kann.
die.SSID.bei.deaktiviertem.Broadcasting.mit.einem.so.genannten.Sniffer.
(Gerät.zur.LAN-Analyse).mitgelesen.werden,.wenn.sich.etwa.ein.Endgerät.
beim.Access.Point.anmeldet.
•.
WLAN-Geräte.(wie.der.Access.Point).sollten.nicht.per.WLAN.konfiguriert.
werden,.sondern.ausschließlich.über.eine.kabelgebundene.Verbindung.
•.
Schalten.Sie.WLAN-Geräte.stets.aus,.wenn.Sie.sie.nicht.benutzen.
•.
Führen.Sie.regelmäßige.Firmware-Updates.vom.Access.Point.durch,..
um.sicherheitsrelevante.Aktualisierungen.zu.erhalten.
•.
Reichweite.des.WLANs.durch.Reduzierung.der.Sendeleistung.bzw..
Standortwahl.des.WLAN.Gerätes.beeinflussen.(Dies.dient.allerdings.
nicht.der.aktiven.Sicherheit,.sondern.begrenzt.lediglich.den.möglichen.
Angriffsbereich.)
19
Publicité
Chapitres
Table des Matières
