1. Werkseinstellungen ändern

Router erlauben allerhand Verbindungen von Services und Ports. Bei vielen Routern können Heimanwender überprüfen, welche Ports werksseitig offengelassen wurden und somit ein Sicherheitsrisiko darstellen könnten. Dienste und Ports, die man nicht benötigt, sollten sicherheitshalber direkt in den Router-Einstellungen deaktiviert werden. Gleiches gilt für die Verwendung von Passwörtern: Werksseitig vergebene Admin-Passwörter und Nutzernamen sollten geändert werden - am besten gleich bei der Installation eines neuen Routers. Denn Standardpasswörter können Cyberkriminelle leicht im Internet recherchieren. Immer wieder kommt es vor, dass sich Angreifer so in Router einloggen, Konfigurationen vornehmen und das Heimnetzwerk kompromittieren. Wie bei anderen Diensten und Accounts, sollten Nutzer ein langes, komplexes Passwort wählen, wie etwa eine Passphrase mit Zahlen und Sonderzeichen.

2. Verbundene Geräte prüfen

Ist der Router nicht ausreichend geschützt, können unbefugte Personen und Cyberkriminelle auf das Netzwerk zugreifen. Ungebetene Geräte verbrauchen nicht nur Netzwerkressourcen, sondern können auch persönliche Daten stehlen. Heimanwender sollten deshalb regelmäßig überprüfen, welche Geräte mit ihrem Router verbunden sind. Diese Überprüfung kann durch die Administrationsoberfläche des Routers manuell oder auch automatisiert durch ein entsprechendes Tool erfolgen. ESET-Nutzern liefert beispielsweise das Netzwerk-Schutz-Tool nützliche Hinweise auf der Suche nach Router-Schwachstellen. Zusätzlichen Schutz bietet die Einstellung, nur bekannten Geräten Zugang zum Netzwerk zu erlauben. Dies ist lässt sich mithilfe eines Filters für IP- oder MAC-Adressen einrichten.

3. Updates nicht vergessen

Wie jüngste Attacken gezeigt haben, können Cyberkriminelle den Datenverkehr zwischen Router und PC oder Smartphone abfangen und so ihre Opfer ausspionieren. Um sich vor solchen Angriffen zu schützen, sollten Nutzer regelmäßig ihre verbundenen Geräte mit aktuellen Sicherheitsupdates und Patches auf den neuesten Stand bringen - und dabei auch nicht den Router selbst vergessen! Auch Router erhalten vom Hersteller Sicherheitsaktualisierungen, die eventuell manuell eingespielt werden müssen.

4. Sicherheitseinstellungen aktivieren

Eine weitere gute Praktik ist die Aktivierung vorhandener Sicherheitseinstellungen in der Konfiguration des Routers. Beispielsweise unterstützen viele neuere Modelle eine Konfigurationseinstellung, die den Router gegen Denial of Service (DoS)-Attacken schützt. Falls die Sicherheitseinstellungen die Leistung des Routers zu stark einschränken, kann man diese auch wieder selektiv zurücksetzen.

Weitere Informationen zu Router-Sicherheit finden Sie auf dem ESET-Blog WeLiveSecurity: https://www.welivesecurity.com/deutsch/2018/01/24/5-sicherheitstipps-router-sicherheit

Quelle: www.fleishman.de/Carolin Westphal