WLan gehacked, wie herausfinden ?

[Revolverheld 10]

Hallo!

 

ich habe ein kleines WLan und hatte immer wieder Verbindungsabbrüche. Ich habe den WEP-Schlüssel geändert, und alles funktioniert wieder problemslos.

 

Wie kann ich herausfinden, ob mein WLAN gehacked wurde ? bzw. wie kann ich das verhindern ?

 

Folgendes habe ich bereits getan:

MAC/IP Adressen Adressen in den Router eingetragen

WEP 128 Bit aktiviert (USB WLAN Gerät unterstützt nur WEP)

 

Danke!

[zahni 554]

Das dürfte Dir nur schwaer gelingen. Du solltest in WPA(2)-Taugliche Hardware investieren. WEP ist gehackt und bringt kaum mehr Sicherheit als ein offenes WLAN.

 

-Zahni

[Dr.Melzer 191]

Das ist korrekt, WEP ist nicht mehr wirklich als sicher anzusehen. Du kannst maximal täglich den Schlüssel wechseln, aber sicher ist nur WPA.

[Revolverheld 10]

Ich habe mal gelesen, dass ca. 700 MB an Daten abgefangen werden muss, um WEP zu hacken.

 

Kann ich herausfinden, ob und wie das jemand versucht ?

[lefg 276]

Sind Verbindungsabbrüche denn Symptom für ein Hack?

[zahni 554]

Wenn jemand seine MAC-Adresse wegen dem MAC-Filter im Router benutzt, dann u.U. ja.

 

-Zahni

[Revolverheld 10]

Um die ganze Sache mal zu verdeutlichen...

 

Anfangs hatte ich nur die WEP Verschlüsselung aktiviert, nachdem immer Probleme aufgetreten sind, obwohl ALLES korrekt war, habe ich die IP und MAC Filter gesetzt... ob es jetzt sicherer ist, werde ich wohl erst in ein paar Tagen feststellen...

 

In wie weit schützt mich denn eine Desktop-Firewall vor IP/MAC Spoofing, wenn es aktiviert ist ?

 

Gibt es Tools zur Überwachung ?

 

Wenn ich zum Beispiel den WLAN Client ausschalte, wie kann ich sehen, ob jemand das WLAN trotzdem nutzt ?

[overlord 10]

Sind Verbindungsabbrüche denn Symptom für ein Hack?

Das hab ich mich auch gerade gefragt.....

Dennoch, WPA2 ist sicher Pflicht. Verhindern kannst du es auch nicht (jedenfalls nicht so ohne Weiteres), Nachvollziehen wird schwer, wenn kein Logging & Co stattgefunden hat.

 

Die Regel bei Home-Wlans ist doch wohl, dass der WLAN-Router als DHCP fungiert und der "nette Nachbar" einfach mal rumschnüffelt (mehr oder weniger geschickt) und ein wenig auf fremde Kosten surft.

 

BTW kann ja mittlerweile rechtlich belangt werden, wenn man sein HomeWLAN fahrlässig offen lässt...

[Revolverheld 10]

DHCP ist nicht aktiviert.

 

edit:

Wie kann ich den Verkehr loggen ?

[overlord 10]

Anfangs hatte ich nur die WEP Verschlüsselung aktiviert, nachdem immer Probleme aufgetreten sind, obwohl ALLES korrekt war,

Nur Probleme im Sinne von Verbindungsabbrüchen?

 

Habe neulich mal bei jemanden einen Siemens (?) WLAN-Router - glaube von TOnline gesehen, der hatte in Kombination mit einer PCMCIA-WLAN-NIC probs mit WPA und lief nur unter WEP stabil...... :suspect:

[reinersw 10]

von overlord

Habe neulich mal bei jemanden einen Siemens (?) WLAN-Router - glaube von TOnline gesehen, der hatte in Kombination mit einer PCMCIA-WLAN-NIC probs mit WPA und lief nur unter WEP stabil......

Hi,

beileibe nicht der einzige AP der mit WPA Probleme macht. Ich habe eine ganze Reihe neuester Geräte gesehen, die sich strikt geweigert haben unter XP SP2 mit WPa zu arbeiten.

Kann jemand diese Erfahrung bestätigen?

[Revolverheld 10]

Auch Probleme im Sinne von Speed-Problemen.

 

Was können denn sonst noch für Probleme auftauchen ? Vielleicht habe ich die Probleme nur noch nicht realisiert (obwohl sie vorhanden sind).

[overlord 10]

Wie kann ich den Verkehr loggen ?

...aufgrund der "Beschränktheit" einfacher (DSL-)WLAN-Router im Hinblick auf Funktionen und Speicher (Log), ist die einfache Methode sicher einen Sniffer ins Netz zu hängen...(separater PC per LAN)

[zahni 554]

Ich persönlich habe WPA2-PSK mit einer Fritzbox und einen T-COM Speedport 500W (?) eingrichtet. Beim Toshi von meiner Schwester gab es dann keine Probleme mehr, nachdem ich eine Intel-MINI-PCI-Karte eingebaut hatte. Der USB-Stick funktionierte auch nicht richtig. Bei der anderen Installation mit der Fritzbox sind normale PCI-Karten verbaut. Funktioniert auch. Ich tippe eher auf Probleme bei den USB-Stick-Treibern.

 

-Zahni

[Revolverheld 10]

Den Speedport W500V habe ich auch.

 

@overlord

Separaten PC im Netz habe ich, welchen sniffer sollte ich benutzen ? und wie kann ich LAN Verkehr von WLAN verkehr unterscheiden ?