maceis schrieb:
Nun ja, MAC Filterung ist ein kleiner Baustein, der für sich allein natürlich nicht ausreichend ist. "Bringt nix" stimmt aber auch nicht wirklich.
Was bringt MAC-Filterung denn? Mit einem "ifconfig eth0 hw=ether xx:xx:xx:xx" hat man schwupdiwupp die benötigte MAC-Adresse, die in den WLAN-Paketen kostenlos mitgeliefert wird.
Wer eine Verschlüsselung knackt, braucht hinterher nur noch Sekundenbruchteile, um auch die MAC anzupassen. Wer zu blöd ist, eine MAC zu spoofen, der scheitert auch schon an WEP64 und erst recht an WPA.
Umgekehrt bedeutet aber ein MAC-Filter, das ein potentieller Angreifer, der ins Netz eingedrungen ist, wesentlich schwieriger zu erkennen ist (wenn's überhaupt geht). Eine fremde MAC kann man sofort bei Anmeldung erkennen und entsprechend reagieren.
Außerdem ist ein MAC-Filter eine weitere Fehlerquelle beim Einrichten.
Wer keine Verschlüsselung nutzt, der kann sich den MAC-Filter auch schenken, und wer Verschlüsselung nutzt erst recht. Ich baue im Aufzug auch keinen Bindfaden parallel zum Stahlseil ein, weil ich damit eine 0,05%ige Erhöhung der Belastung erreiche.