Router - Welche Router Sicherheitseinstellungen genügen?

Hi an alle,

ich habe einen Router (Topcom BR 604) von meinem neuen ISP bekommen und siehe da, soviele Einstellungsmöglichkeiten das es einem schlecht wird.

Ich hatte bis jetzt keine Erfahrungen mit Router, und im Netz habe ich keine einfache Erklärung dafür gefunden.

Ich habe nur einen PC und nur mit diesem einem gehe ich auch ins Netz. Ich spiele keine Spiele.

1.) Reicht es fürs erste den werkseigenen Admin Password zu ändern und den Remote Control Auszuschalten (Fernwartung)?



2.) Soll der MAC-Filter auf "enable" stehen, wenn man mit nur einem PC ins Nety geht? Wenn ja, was muss unten in der "MAC Table" eingetragen sein? (oder kann man es lehr stehen lassen?)





3.) Und vor allem, wo und wie kann ich die sicherheit des Routers richtich testen? Bei denn ganzen Online port-und sicherheits scans bestehe ich alle Prüfungen auch ohne Router, also nur mit der Winows Firewall.

Danke

 

Du solltest in jedem Fall die Firewall im Router aktivieren.Wenn du dann die von XP auch noch anhast, dann kann das nicht schaden.MAC-Filter ist nur für WLAN-Verbindungen notwendig (wenn man ein WLAN hat, dann sollte man auch die WEP-Verschlüsselung aktivieren ).

Schalte , wenn vorhanden, bei den Einstellungen die Möglichkeit ab, den Router von außen (WAN) anzupingen (ICMP).

 

WAN Ping steht auf "disable" wie im ersten Bild oben zu sehen ist. (also gut)

Hmm, ich weiss aber nicht wo ich die Firewall aktivieren/deaktivieren kann. Ich sehe keine Option dafür.

Ist es vielleicht hier:



Weil da steht Host Name: NAT-Router?

Danke dir

 

Nat ist praktisch eine Firewall (ignoriert unaufgeforderte Anfragen von Außen und trennt damit das interne vom externen Netz). Damit werden Netzwerkwürmer vor dem Ausnutzen von Sicherheitslücken abgehalten und Hackertools vor dem Eindringen, auch wenn das System dafür verwundbar ist. Allerdings schützt es nicht vor Schadcode, der z.B. in HTML-Code eingebettet ist, da die Seiten vom PC angefordert werden. Die können im Browser oder als Email vom Emailserver geladen werden ohne dass NAT eingreifen kann. Es leitet nur durch.

 

Danke euch

 

Hallo,

- die Remote Control (Fernzugriff) solltest du deaktivieren.
- das Passwort natürlich ändern
- MAC-Filter kannst du setzen

Deine MAC-Adresse kannst du über folgenden Befehl in der Eingabeaufforderung erfahren:

ipconfig /all

die "Physikalische Adresse" ist deine MAC-Adresse

Eingabeaufforderung öffnen über "Start - Ausführen - cmd"

 

Und bitte darauf achten dass die MAC-Adresse deines PCs korrekt eingetragen ist, bevor du den MAC-Filter aktivierst.