W-LAN Sicherheit

[blck]

Hallo, will grad mein Homenetz, also den Router absichern.

Nun gibt es in meinem Router unter dem Punk Sicherheit diese Methoden. Welche ist am besten geeignet bzw. am sichersten?

• WPA2 mit Pre-Shared Key
• WPA/WPA2 mit Pre-Shared Key
• WPA2 mit Radius Server
• WPA/WPA2 mit Radius Server

So ich hoffe ihr könnt mich beraten, mir was empfehlen...
Danke Blck

 

[qmasterrr]

Sofern alle deine Geräte WPA2 unterstützen, solltest du WPA2 mit PSK wählen.
Einen Radius Server brauchst du im privaten bereich nur in Ausnahmefällen.
http://de.wikipedia.org/wiki/RADIUS

 

[YoDa_Gast]

Und ganz wichtig:

"Den größten Unsicherheitsfaktor beachten, ... du musst"!

Und das ist der Faktor User.

1. Keine kurzen Passphrasen.

2. Keine semantischen Passwörter.

3. Der Key sollte möglichst lang (warum nicht die maximale Länge ausreizen?) und vor allem aus einer "sinnlosen" Zeichenfolge bestehen.

 

[netcat]

Sofern alle deine Geräte WPA2 unterstützen, solltest du WPA2 mit PSK wählen.
Einen Radius Server brauchst du im privaten bereich nur in Ausnahmefällen.
http://de.wikipedia.org/wiki/RADIUS

Nonsense - wenn eh ein Server im Netzwerk läuft, kann man auch einen Radius aufsetzen. Von daher WPA2 mit Radius - allein schon deshalb, um zu lernen, wie es richtig geht.

Ein Maximum an Sicherheit hat noch keinem geschadet...

 

[Buchi]

Ein Maximum an Sicherheit ist IMHO auch nicht möglich. Du kannst dich nie 100% gegen Hacker bzw. Cracker oder andere wehren. Und überhaupt im Wlan brauchst du dich nie darauf verlassen, dass du sicher bist. Denn sobald auch der Algorithmus von WPA2 geknackt wurde (wie bei WEP) kann man auch mit Tools wie Airacrack sehr leicht Zuigriff auf das Netzwerk erlangen...

MfG,
Buchi

 

[juan_]

Ein Maximum an Sicherheit ist IMHO auch nicht möglich. Du kannst dich nie 100% gegen Hacker bzw. Cracker oder andere wehren. Und überhaupt im Wlan brauchst du dich nie darauf verlassen, dass du sicher bist. Denn sobald auch der Algorithmus von WPA2 geknackt wurde (wie bei WEP) kann man auch mit Tools wie Airacrack sehr leicht Zuigriff auf das Netzwerk erlangen...

MfG,
Buchi

heißt das, dass mein 64bit WEP schluessel nicht mehr sicher ist?

 

[Buchi]

Nein, schau dir dazu mal aircrack an:

www.aircrack-ng.org

10 - 30 Minuten und sie sind in deinem Netz.

MfG,
Buchi

 

[supersucker]

Ein Maximum an Sicherheit ist IMHO auch nicht möglich. Du kannst dich nie 100% gegen Hacker bzw. Cracker oder andere wehren. Und überhaupt im Wlan brauchst du dich nie darauf verlassen, dass du sicher bist. Denn sobald auch der Algorithmus von WPA2 geknackt wurde (wie bei WEP) kann man auch mit Tools wie Airacrack sehr leicht Zuigriff auf das Netzwerk erlangen..

10 - 30 Minuten und sie sind in deinem Netz.

Das war ja gleich doppelt Nonsense.

Für WPA2 ist bisher noch keine Möglichkeit zum Cracken bekannt. Und bei WEP wurde da überhaupt kein "Algorithmus" geknackt, sondern einfach die Tatsache, dass man durch eine ausreichende Anzahl an Initialisierungs-Vektoren den key errechnen kann ausgenutzt.

WPA2 ist bisher mehr als ausreichend sicher, wenn korrekt konfiguriert natürlich.

 

[MrBoe]

Ging doch darum?

64bit WEP schluessel

 

[mcas]

Ich meine jetzt im TV gesehen zu haben, dass sie selbst die 128bit WEP Netze in unter 1 Minute schaffen....

 

[supersucker]

Ging doch darum?

Zitat:
64bit WEP schluessel

Ja, meine Aussage bezog sich auf wpa.

Für WEP stimmt die Zeitangabe von 10-30 Minuten..........

 

[Bâshgob]

Ich meine jetzt im TV gesehen zu haben, dass sie selbst die 128bit WEP Netze in unter 1 Minute schaffen....

Das waren die Jungs von der TU Darmstadt die das aircrack-ng entsprechend aufgebohrt haben:

http://www.cdc.informatik.tu-darmstadt.de/aircrack-ptw/

 

[Buchi]

Ja stimmt auch, da musst du aber Aireplay zum "traffic" erzeugen verwenden. Der sendet einfach abgefangene ARP-Requests an den Router zurück und "zwingt" ihn somit, den Traffic zu erhöhen.

MfG,
Buchi

 

[blue-dev]

Für WEP stimmt die Zeitangabe von 10-30 Minuten..........

Selbst Wep kann man noch ordentlich sichern wenn man einen guten Router hat.
Was bringt einem der Key, wenn der Router einen nicht mal connecten lässt, weil die Mac Adresse falsch ist?

Trotzdem ist Wep verdammt unsicher, lieber Wpa2 benutzen und auf Nummer sicher gehen.

 

[qmasterrr]

Zum Thema MAC Filter, mein Sniffer zeigt mir an, welche MAC Addressen die vorhandenen Clients nutzen, dann nehme ich doch einfach eine von denen