WLAN und seine Sicherheit ...

[praetorian]

Hi Leude,


Ich bin in einer relativ großen Firma tätig.
Ich bin dort Systembetreuer. Da viele meiner Kollegen
oft in anderen Etagen unterwegs sind haben wir kurzer Hand ein
WLAN für diese User eingerichtet. Da ich aber eben
im Fernsehen einen Bericht über WLAN und ihre Sicherheit gesehen
habe, ist mir im Moment etwas Angst und Bange. Unsere User arbeiten
mit Personen bezogenen Daten die dem Datenschutz unterliegen.
Im Bericht von Focus TV haben Sie über eine Scanner Software berichtet
die diese Netze ausfindig macht. Und da ich als Systemadministrator
ja ein verpflichtung habe dieses Netz zu schützen muß ich überprüfen
ob es auch sicher ist. Bei Focus TV haben sie ebenfalls gesagt das diese Scansoftware nicht illegal ist. Ich wollte euch mal fragen ob einer von euch vielleicht den Namen eines solchen WLAN Softwarescanners kennt und wo man Ihn eventuell runterladen kann oder erwerben kann.


Ich danke euch schon mal im vorraus.

[MoRtAlAn]

schau mal hier:
http://www.hadels.com/wlan/wardriving.html

unter 3.2.2 findest du das tool.

und das Programm selber findest du hier:
http://www.netstumbler.com/

Wenn du die verschlüsselung der Karten und AccessPoints aktiviert hast, brauchst du dir eigentlich keine Gedanken von den Kiddies mehr machen, nur noch vor richtigen Angriffen.

gruss

[praetorian]

jo hab heute mal die Verschlüsselung von 64 auf 128 bit angehoben und mal den MAC Filter eingestellt hoffe mal das hilft ...

[MoRtAlAn]

sollte reichen

versuch doch selber mal von aussen reinzukommen

gruss

[Wotan]

Vielleicht bringt es auch was, wenn du dich mit einer Firma in Verbindung setzt die sowas jeden Tag machen. Nur die Verschlüsslung hochsetzen bringt glaube ich recht wenig. Solltest zuzätzlich auf die MAC-Adressen achten. In einem mir bekannten Großnetzwerk (50.000 Rechner in gesamt Deutschland) sind die Ports auf die MAC-Adresse freigebenen. Soll heißen, das der Rechner mit der MAC-Adresse an dem Port läuft. Dadurch hast du ein ganz sicheres Netz, ob das aber auch für ein WLan gilt, kann ich dir nicht sagen.

[Wotan]

Original geschrieben von MoRtAlan
sollte reichen

versuch doch selber mal von aussen reinzukommen

gruss

Aber nicht mit einer Karte die du im Netz hast. Sondern eine nicht angemeldet Karte!

[praetorian]

Ich habe gra ein kleiner Programm wenn ich auf der Download Seite die du mir geschrieben hast ... das Tool ziehen will kann ich nicht das Tool runterladen sonder er bietet mir die datei "Download.htm" zum download an. Kannst du vielleicht mal probieren ob du das tool ziehen kannst?

[Wotan]

Hie kannst du es ziehen:
http://www.stumbler.net/index.php?cat=2

[praetorian]

ROFL da gibt er mir eine "Index.htm" zum download ;P

[MoRtAlAn]

also, der link geht bei mir:
http://www.stumbler.net/download.php...ler_0_3_30.exe

Aber nicht mit einer Karte die du im Netz hast. Sondern eine nicht angemeldet Karte!

@wotan: davon gehe ich dann einfach mal aus...

gruss

[Wotan]

Original geschrieben von praetorian
ROFL da gibt er mir eine "Index.htm" zum download ;P

Du musst schon auf die Seite gehen um das Progg zuziehen!

[bohni]

meiner meinung nach reicht die wep-verschlüsselung auch aus. wie erwähnt wehrst du damit die hack-kiddies ab.
wenn das nicht reicht, kannste ja auch noch über ipsec gehen. da ist dann zwar das netzwerk bisschen langsamer, aber das merkt man kaum.

[praetorian]

Davon gehe ich logischer Weise auch aus

[MoRtAlAn]

mit ipsec würde ich erstmal warten, 56/128 bit reichen für ambitionierte Hacker schon aus, um ein bisschen Zeit zu benötigen und damit wird es auch schon wieder uninteressant. Momentan sind ja weiterentwicklungen des WLAN standarts/Protokolls in arbeit. Bleibt halt nur die Frage, inwiefern ältere Produkte aufrüstbar sind ?

gruss