Sicherheitsfrage: Reicht MAC-Filter bei Wireless-Netzwerk

[odo_waldo]

Habe soeben einen W-Lan Router von Netgear eingerichtet. Dazu nun meine Frage:
Reicht es - rein sicherheits-technisch - wenn ich die MAC-Adresse-Filterung des Routers verwende? Oder sollte man zusätzlich auch WEP oder so nutzen.
Diese Frage bezieht sich jetzt auf ein reines privates Netzwerk, also nichts staatstragendes. Will nur nicht, daß jemand auf den ersten Klick ins Netzwerk kommt...

 

[janpi3]

nei, die MAC- Adresse eines Rechners kann ohne Probleme verändert werden, du musst schon WEP/ WPA aktivieren.

 

[StruppiMac]

WLAN ist nur durch WPA sicher. Nix anderes hilft da

 

[simusch]

nein, das reicht nicht...

eine MAC-Adresse lässt sich ziemlich leicht fälschen...

eine WEP, oder noch besser WPA/WPA2-Verschlüsselung ist viel sicherer.

 

[OFJ]

MAC alleine reicht nicht aus.

 

[odo_waldo]

Als beides zusätzlich ist am besten?

 

[OFJ]

So siehts aus ...

 

[virtua]

Reicht es - rein sicherheits-technisch - wenn ich die MAC-Adresse-Filterung des Routers verwende?

Niemals!! Benutze am besten immer WPA bzw. WPA2! WEP ist zwar auch schon besser als nichts, kann aber wohl theoretisch recht einfach geknackt werden. Eine reine MAC filterunge jedenfalls ist lächerlich, ganz besonders ohne Verschlüsselung. Da könnte jedes Schulkind dein W-LAN kompromittieren!

Man… wie langsam bin ich denn schon wieder…

 

[janpi3]

Als beides zusätzlich ist am besten?

ne WPA reicht, da hast du weniger Arbeit, falls mal einer zu besuch bei dir ist.

MAC kann jeder DAU in 2 Schritten fälschen

 

[odo_waldo]

Super. Vielen Dank.
Habe jetzt WPA und MAC-Filter am laufen.

 

[volksmac]

und dad router passwort solltest du auch ändern, sonst nützt dir WPA auch nichts

 

[dave-speed]

und dad router passwort solltest du auch ändern, sonst nützt dir WPA auch nichts

wieso nützt wpa sonst nichts? muss man nicht im netzwerk sein, um überhaupt auf den router zu kommen?

 

[janpi3]

und dad router passwort solltest du auch ändern, sonst nützt dir WPA auch nichts

ist das nicht egal? Wenn man eh keine Verbindung zu dem Router bekommt, ist doch egal wie einfach das PW ist, oder ob du es dir über die Hauswand pinselst

 

[volksmac]

Ne nicht egal: der router hängt am internet , das Grooooooßßßeeee Scheunentor.

 

[Graumagier]

Wobei die meisten Router am WAN-Interface sowieso kein Konfigurationsmenü anbieten.

 

[McBridge]

MAC-Filter allein reicht auf keinen Fall!
Aus heutiger Sicht, würde ich dauerhaft kein Wlan-Netz ohne...
-WPA2 mit langem und regelmäßig geändertem Key
-MAC Filtertabelle
-verstecktes Netz

...mehr nutzen.

 

[Graumagier]

-MAC Filtertabelle
-verstecktes Netz

Sinnlos. Aber wenn du dir gerne selbst ins Knie schießt...

 

[volksmac]

MAC-Filter allein reicht auf keinen Fall!
Aus heutiger Sicht, würde ich dauerhaft kein Wlan-Netz ohne...
-WPA2 mit langem und regelmäßig geändertem Key
-MAC Filtertabelle
-verstecktes Netz

...mehr nutzen.

opps den danke button versehentlich erwischt.. das wollte ich nicht sondern
nur sagen : SSID aus bringt garnix

 

[McBridge]

Sinnlos. Aber wenn du dir gerne selbst ins Knie schießt...

Wieso sinnlos?

 

[Graumagier]

Wieso sinnlos?

Abschalten der SSID: Sinnlos, weil dann gerade einmal die Standard-WLAN-Software von Windows und Mac OS das Netzwerk nicht findet, was aber schon bei so manchen Dritthersteller-Treibern nicht mehr der Fall ist - bei Sniffern sowieso nicht. Dafür handelt man sich Usability-Probleme ein.

MAC-Filter: Sinnlos, weil trivial zu umgehen.