WLanhsh & WLanwse

[Rumpi]

moin moin

jetzt habe ich doch mal ne dämliche frage.
wenn ich meinen pc am wrt anschliesse, in wiefern kann ich über den wrt von draussen "angegriffen" werden und wenn ja, wie schütze ich mich da am besten????


bis denne

[glockman]

dazu gibts bereit einen thread ...

[kasn]

guckstu
http://www.wlanhsh.de/forum/viewtopic.php?t=304&highlight=sicherheit
_________________
Linux never looked this good.

[Rumpi]

@glockmann
falsche antwort

@kasn
richtige antwort

also, so richtig ist meine frage nicht beantwortet worden. werde mich aber noch weiter im netz belesen.
da sind mir einfach noch ZUviele risiken die es gilt auszuschalten.

ansonsten, danke.


bis denne

[tm-107]

Hi,

also grundsätzlich würde ich sagen ist die Gefahr nicht grösser als wenn Du mit Deinem Rechner per Modem (egal ob analog, ISDN oder DSL) ins Internet gehst (sie ist eher geringer).
Die Schutzmechanismen im wrt sind völlig ausreichend! Wenn Dir das nicht reicht, dann kannst Du ja immernoch eine Personal-Firewall auf Deinem Rechner installieren. Auch wenn man über deren Sinn streiten kann.

gruss
tm-107

PS: Ich bin auch per wrt und wlanhsh online und seitdem meldet mir meine Firewall (Outpost) keinen einzigen Angriff mehr. Mit 56k-Modem waren es ~80-100 "Angriffe" pro Stunde.
Wobei man die "Angriffe" wohl eher als Verbindungsversuche bezeichnen sollte.

[Rumpi]

@tm-107

mir geht es da eigentlich mehr um das w-lan. da mache ich mir doch so etwas sorgen.
bin schon am suchen im netz. werde bestimmt noch fündig werden.


bis denne

[tm-107]

[glockman]

also hier im forum ist diese frage mehr als eindeutig geklärt worden ... deine rechner sind per NAT UND FIREWALL (!!!) von rest des wlans getrennt ... wenn du mehr sicherheit willst, dann solltest du dir überlegen, ob du überhaupt ins internet willst.

[Rumpi]

[kasn]

rumpi lies dir mal n bisl was über NAT und (Hardware)-Firewalls an.
dann wirst du sehen was glockman meint.
das ist einfach 100% sicherheit für deinen pc.

das einzige, was "unsicher" ist, sind die daten die du über den umweg über das internetuplink machst. diese gehen grundsätzlich unverschlüsselt durch die luft. heißt also auf deutsch, als beispiel du chattest mit einem freund über ICQ, dann könnte ich mich vor deinem fenster mit dem laptop hinstellen und den netzverkehr der ja bei wlan durch die luft geht, abhören. mit viel arbeit, könnte ich mir dann euer chatgespräch raussuchen, und einfach mitlesen. das verhält sich mit ALLEN sachen die du unverschlüsselt im internet machst.
online banking zum beispiel, bringt standartmäßig die SSL verschlüselung mit. sie ist also nich abhörbar.
eine chance deinen gesamten datenverkehr bis zum internuplink (also den ganzen weg durch die "luft") zu verschlüsseln sind VPN tunnels. vielleicht auch da mal nachlesen ...

bis denne
kasn
_________________
Linux never looked this good.

[Rumpi]

@kasn

danke. damit kann ich was anfangen.
werde mich mal auf "bildungsreise" begeben.


bis denne

[glockman]

ich habe keine schlechte laune ... nur haben wir genau das thema vor einer woche geklärt (siehe http://www.wlanhsh.de/forum/viewtopic.php?t=304) ... und ich muss dann von dir dann

[ooyyeh]

Rumpi: wenn du mit netzwerkkabel am wrt hängst und über NAT (network adress translation) im WLAN bist, so befindest du dich mit deinem PC in einem eigenen netz (192.168.x.x). wenn du aus deinem netz in das wlan netz sendest, wir deine lokale netzwerk adresse (192.168.x.x) (network adress) , mal plump gesagt, vom router (deinem wrt) übersetzt (104.10.0.x) (translation). dein wrt erkennt wenn du eine verbindung aufbaust und schleift die entsprechenden pakete zu dir durch. du bewegst dich also mit der IP adresse deines routers im wlan, nicht mit der ip adresse von deinem pc. im umkehrschluss ist dein pc auch nicht aus dem wlan netz direkt zu erreichen, das verspricht maximale sicherheit. um dir etwas tun zu wollen müsste zb dein wrt gehackt werden.