Online mit dem DS -> Tipps zur Sicherheit

Der neueste Ableger des Phantasy Star Universums für den Nintendo DS (WiFi). Geplanter Release Japan: Winter 2008

Moderatoren: Clow Leed, Firen

Antworten
Benutzeravatar
Cali
MIA Team Member
MIA Team Member
Beiträge: 8816
Registriert: 10 Dez 2002, 17:58
Spielt gerade: Cardgame against humanity
Lieblingsspiel: PSO Dreamcast
Wohnort: Stuttgart
Kontaktdaten:

Online mit dem DS -> Tipps zur Sicherheit

Beitrag von Cali »

Wie ihr alle wißt, kann man beim Nintendo DS/Light leider nur die WEP Verschlüsselung nutzen.
Dadurch entsteht natürlich ein Sicherheitsleck!

Wie also das Risiko minimieren?


Nur der ganz neue Nintendo DSi beherrscht die nach heutigen Maßstäben als sicher zu bezeichnende WPA Verschlüsselung, also muss man mit den aktuellen Nintendo DS Modellen offline bleiben oder zwangsläufig zur WEP Verschlüsselung greifen.

Tipps zur Sicherheit:
Die folgenden Tipps erschweren einem potentiellen Hacker nur die Infiltrierung, verhindern werden sie es nicht zu 100% können.


1. Router nur temporär auf WEP setzen
Nutzt immer die WPA Verschlüsselung und nur zum Online spielen mit dem DS die WEP Verschlüsselung.
Wenn ihr also im Router die Verschlüsselung ändert, ändert auch den Namen des WLAN Netzwerks (SSID), damit können sich alle Geräte (Computer,Wii etc.) ein weiteres Netzwerk speichern, mit dem sie autom. verbinden können, falls es in Reichweite ist. Auf diese Weise bemerken eure Mitbewohner den Wechsel von WPA auf WEP praktisch nicht.
Benutzt ihr hingegen den gleichen Netzwerknamen (SSID), muss man auf allen Geräten auch das Passwort anpassen und später wieder ändern.

2. Netzwerk Broadcasting deaktivieren

Setzt das Netzwerk auf "nicht direkt sichtbar", von Laien kann es nicht mehr geortet werden

3. MAC Filter aktivieren
Verbindet all eure Geräte mit dem Router. Danach könnt ihr im Routermenü das autom. Hinzufügen neuer Geräte verbieten. Hält zwar auch kein Profis ab, verzögert aber den Angriff ein Weilchen.

4. Reichweite verringern
Leistungsfähige Router wie die Fritzbox erlauben ein Verringern der Sendeleistung. Damit könnt ihr unter Umständen dafür sorgen, dass das WLAN Signal nicht mehr ausserhalb eurer Wohnung verfügbar ist, ausserdem spart es Energie!
Hat dein Router keine Einstellung hierfür, reicht vielleicht auch das Abschrauben der Antenne :-)

5. DCHP Server deaktivieren und feste IP Adressen vergeben
Hiermit wird das Hinzufügen neuer Geräte ebenfalls erschwert und euer WEP Netzwerk etwas sicherer.


Viel Erfolg und denkt immer daran: Wenn sich einer bei euch einhacken will, schafft er es auch früher oder später, auch mit WPA, wenn euer Passwort nicht wirklich sorgfältig gewählt wurde!
2021: 20 Jahre MIATEAM.de
Benutzeravatar
Clow Leed
MIA Team Member
MIA Team Member
Beiträge: 2282
Registriert: 16 Dez 2004, 17:54
Spielt gerade: Freedom Wars
Diablo 3
Lieblingsspiel: Zelda: ALttP
Wohnort: Forschungs- und Technologiestadt Karlsruhe

Re: Online mit dem DS -> Tipps zur Sicherheit

Beitrag von Clow Leed »

Eine weitere Möglichkeit ist, eine Zwischenschaltung eines anderen WLAN-Routers.

Stellt alles so ein wie Cali oben genannt hat, aber setzt die IP des (neuen) Routers AUSSERHALB eures Netzwerks.

Beispiel:

Euer normales Netzwerk mit WPA2 und Internet:
(dieses beispiel trifft für fritz.box user zu)

Euer PC: 192.168.178.20
Subnetmask: 255.255.255.0
Gateway+Router IP: 192.168.178.1
NICHT ÄNDERN!!


Hängt den neuen WLAN-Router wie folgt ein:

Router IP: 192.168.35.1 (Das fettgedruckte is irgendne zahl, wir verwenden hier 35)
Subnetmask: 255.255.255.0
DHCP deaktiviert!

Laut Netzwerktechnischem geFasel mit Netzadressen und Subnetzmasken befinden sich beide Router nun in getrennten Netzen.

Stellt euren DS wie folgt ein:

IP: 192.168.178.130
Subnet: 255.255.255.0
Gateway: 192.168.178.1


Wer es bemerkt hat: Der DS verwendet die TCP/IP-Einstellungen eures normalen Internets.
Der neue WLAN-AP fungiert so nur als AP und Netzwerkdecoy- eine Sackgasse.

HINWEIS: Der DHCP-Server des neue Netzwerkrouters MUSS DEAKTIVIERT SEIN!!
Zwei DHCP-Router mit unterschiedlichen Einstellungen führen zu massiven Netzwerkproblemen, wenn euer PC dynamisch eine IP anfordert.

So sollte das klappen und wenn man den AP nicht braucht, kann man den stecker ziehen.
SEGA? LOL!
Antworten