Naja, es kann dennoch ein MacFilter verwendet werden
Ich meine selbst, wenn das Netzwerk nicht unsichtbar ist - du also nicht die SSID braucht, um es zu finden UND es nicht mit WEP, WPA oder WPA2 verschlüsselt ist, kann man ja über MacAdressen filtern. Ob das sinnvoll ist, steht auf einem anderen Blatt.

Edit: Und das man bei offenen Netzen nicht eindringen kann, wäre das neueste. Selbst bei WEP und WPA ist das noch möglich

Zitat von »speedy909«

ja aber macfilter sind doch unsicher oder?

Hach naja wenn du genug Aufwand betreibst, bekommst du alles durch.
WEP braucht aktuell noch etwa 45Sekunden um entschlüsselt zu werden also nicht so hard.

Ich persönlich empfehle folgenden Schutz:
DHCP - deaktiviert
standard IP des Routers ändern - 192.168.0.1 und 192.168.1.1 sind zu üblich
SSID verwenden (bzw genauer nicht aussenden lassen) - Netzwerk nach außen unsichtbar machen
WPA oder besser WPA2 Verschlüsselung
und MacFilter.
Wenn du dann wie ich in einem Mehrfamilienhaus wohnst, dann sei dir sicher, dass dein Nachbar ein leicher zugängliches Lan hat, als du.

Edit: Und bitte keine WLAN Passwörter a la "1234"

Zitat von »Katzenfreund«

Ich persönlich empfehle folgenden Schutz:
DHCP - deaktiviert
standard IP des Routers ändern - 192.168.0.1 und 192.168.1.1 sind zu üblich
SSID verwenden (bzw genauer nicht aussenden lassen) - Netzwerk nach außen unsichtbar machen
WPA oder besser WPA2 Verschlüsselung
und MacFilter.

das einzige was davon was bringt is die wpa/wpa2 (aes) verschlüsselung. der rest der sachen hat keinen nutzen sofern irgendwer das wlan auch benutzt, es also traffic im wlan gibt. mehr brauch man aber auch net und kann man eigentlich auch net machen, außer evtl nochn vpn tunnel

Ungeschützt wird wohl nur heißen, dass keine Verschlüsselung aktiv ist.

Deaktivierte SSID-Broadcasts/Beacons und MAC-Adressenfilter helfen vielleicht gegen ein paar Scriptkiddies, aber sonst nicht. Mit einem passiven Scanner kann man, sofern Traffic auf dem Netz ist, die SSID und die verwendeten MAC-Adressen herausfinden.

Ein Problem bei offenen Netzen mit Default-Einstellungen besteht auch darin, dass ein anderer vielleicht auch dieses Setup hat und sein Betriebssystem dann das falsche Netz auswählt und benutzt, das aber nie auffällt, weil ja die "Zugangsdaten" identisch sind. Daher sollte man immer sofort alle entsprechenden Einstellungen ändern - auch die IP-Adresse.

Zitat von »elbarto`«

... außer evtl nochn vpn tunnel

Ich setz' das gerne so auf.

Und wenn ich gerade Zeit habe, gibt's auch noch eine SMB-Freigabe mit interessant klingenden Namen (und einem Haufen Datenschrott) drinnen.
Sowie eine "Internet-Verbindung", die (http-redirect) immer auf der gleichen Seite landet (irgendeine fernöstliche Produktbeschreibung im Originaltext kommt immer wieder gut an).
Zur Steigerung des Vergnügens kann man ja noch WEP40 benutzen.

Irreführungen - wie die oben beschriebene Einfachst-Variante - werden übrigens in unternehmenskritischen Netzen ganz gezielt eingesetzt.
Man verteilt ein paar "HoneyPots" um die Hacker zu beschäftigen.

mfg, Thomas