Kostenlos · zum Ausdrucken oder Speichern

Checkliste: Sicherheit im Heimnetz

Einmal von oben nach unten durcharbeiten und alle paar Monate wieder reinschauen. Jeder Punkt ist eine schlichte Handlung samt kostenlosem Weg dorthin, Enterprise-Technik braucht keiner davon.

Drucken oder als PDF sichern

0 von 13 erledigt · Häkchen bleiben in diesem Browser

Wissen, was im Netz hängt

Öffne im Router die Liste der verbundenen Geräte (DHCP-Clients) und ordne jeden Eintrag zu. Kostenlos: die ersten drei Bytes jeder MAC in einer Hersteller-OUI-Datenbank nachschlagen oder mit nmap -sn 192.168.1.0/24 die aktiven Hosts auflisten.

Alles, was du nicht zuordnen kannst, klärst du, bevor es weitergeht.

Das Standardpasswort des Routers ändern

Ersetze das Admin-Passwort durch ein langes, einmaliges. Standard-Zugangsdaten sind die am häufigsten ausgenutzte Schwachstelle in Heimnetzen, deshalb zuerst.

Benenne die Standard-SSID um, wenn sie das Routermodell verrät.

WPA3 einschalten, mindestens aber WPA2

Stell die WLAN-Verschlüsselung auf WPA3, bei älteren Geräten auf den Übergangsmodus WPA2/WPA3. Ein offenes Netz oder TKIP kommt nie infrage.

Nimm eine Passphrase mit mindestens 12 Zeichen, die du sonst nirgends benutzt.

IoT-Geräte ins Gastnetz stecken

Schieb Smart Plugs, Kameras und Fernseher auf eine Gast-SSID mit aktivierter Client-Isolation, damit ein gekapertes Gerät nicht an Laptop oder NAS kommt. Bessere Hardware trennt das stattdessen in ein eigenes VLAN.

WPS abschalten und UPnP prüfen

Schalte WPS ab. Seine PIN-Kopplung hat eine bekannte Brute-Force-Schwäche.

Schalte UPnP ab, wenn du nicht darauf angewiesen bist, und gib Ports lieber von Hand frei.

Offene Ports und riskante Dienste finden

Sieh nach, ob auf Hosts Telnet (23), RDP (3389) oder ungeschützte Weboberflächen offenstehen, und frag dich bei jedem offenen Port, ob er überhaupt erreichbar sein muss. Kostenlos: nmap -sV 192.168.1.50 listet offene Ports und Dienstversionen eines Hosts auf.

Firmware aktuell halten

Patch zuerst den Router, dann Access Points, NAS-Geräte und IoT-Hubs. Automatische Updates einschalten, wo du dem Hersteller traust.

Nimm jedes Gerät aus dem Verkehr, das keine Sicherheitsupdates mehr bekommt.

Auf unbekannte Geräte achten

Richte Alarme für neue Geräte ein, damit eine neue Verbindung auffällt, ohne dass du von Hand nachsiehst.

Unsicher, was du da siehst? Wer ist in meinem WLAN? führt durch die Identifikation jedes Geräts und zeigt, wie du einen Eindringling von deinem eigenen Handy unterscheidest.

Sicherheits-Erinnerungen per E-Mail?

Ab und zu ein Tipp zur Netzwerksicherheit und Neuigkeiten zu DeviceShelf-Releases. Mit Bestätigung, Abmeldung per Klick, ohne Öffnungs- oder Klick-Tracking.

Schritt 1 und 6 nimmt dir DeviceShelf ab

DeviceShelf findet jedes Gerät im LAN, bestimmt, was es jeweils ist, und macht aus offenen Ports und riskanten Diensten einen priorisierten Sicherheitsbericht. Es läuft lokal, ohne Konto. Reparieren tut es nichts, aber es sagt dir, wo du stehst.

7 Tage kostenlos testen

Frei nutzbar und weiterzugeben. Die ausführliche Begründung zu jedem Schritt steht in So sicherst du dein Heimnetz.