Konfiguration, Port-Tests und Zonierung
Netzwerk-Scanner: Tools für Web, Smartphone und PC
- Fritzbox sicher machen: Konfiguration, Tests und Kaskade
- Netzwerk-Scanner: Tools für Web, Smartphone und PC
- Network Vulnerability Testing (NVT) mit OpenVAS - so geht's
- Router-Kaskade einrichten: So funktioniert die Zonierung
Online-Scanner und Diagnose-Tools
Der aktivierte Stealth-Modus hat auch gleich direkte (positive) Auswirkungen auf das Ergebnis diverser Online-Portscans, wie zum Beispiel beim ShieldsUP!-Scan der Gibson Resarch Corporation unter grc.com. Hier testen Sie von einem beliebigen Client im Heimnetz aus, ob Ihr Router von außen durch geöffnete Ports „ansprechbar“ ist.
Der SG Security Scan führt einen Scan auf 85 Ports durch, die häufig für Angriffe genutzt werden. Dazu gibt es einen ausführlichen (englischsprachigen) Scan-Report. Wer sich kostenlos registriert, kann seinen Router sogar auf mehr als 350 Ports prüfen lassen.
Mit Hilfe des F-Secure Router-Checker prüft man, ob der DNS-Eintrag des Routers (oder des Client-Betriebssystems) geändert wurde, so dass alle Webseitenanfragen aus dem Heimnetz über den Server eines Angreifers laufen. Durch dieses so genannte DNS-Hijacking kann etwa der Kunde beim Aufruf seiner Online-Bank-Adresse auf die gefälschte Banking-Webseite des Angreifers geleitet werden. Lassen Sie sich dabei auch die Ergebnisse des Router-Checkers im Detail anzeigen. Der hier angezeigte DNS-Server sollte normalerweise der Ihres Providers oder Netzbetreibers sein, sofern Sie nicht selbst diese Router-Einstellung geändert haben oder gerade über eine VPN-Verbindung mit einem VPN-Server im Ausland verbunden sind.
Eine brandaktuelle Bedrohung für zahlreiche Router-Modelle geht von der Malware VPNFilter aus. Ausführliche Informationen zu Infektionswegen, einzelnen Bestandteilen und Funktionen des Schädlings samt einer aktuellen Liste mit (bisher bekannten) infektionsgefährdeten Router-Modellen liefert das Sicherheits-unternehmen Symantec. Mit dem VPNFilter Check untersucht man seinen Router per Klick auf eine VPNFilter-Infektion.
Achtung: Die scheinbar einzige Möglichkeit, mit der man den Schädling VPNFilter wieder loswerden kann, ist ein vollständiger Reset des befallenen Routers auf Werkseinstellungen. Ein einfacher Neustart (Reboot) des Routers, mit der sich bisher bekannte Direktinfektionen relativ bequem entfernen ließen, reicht bei dem persistenten VPNFilter leider nicht mehr aus. Nach dem Komplett-Reset sollte unbedingt die aktuelle (VPNFilter-resistente!) Firmware aufgespielt werden, bevor man den Router wieder ins Netz hängt.
Netzwerk- und Security-Scanner für Smartphone und PC
Wer sich nur rasch einen Überblick verschaffen möchte, welche Geräte aktuell im Heimnetz angemeldet oder „online“ sind, greift am PC auf einen schnellen, kostenlosen Netzwerk-Scanner zurück, wie zum Beispiel auf den Angry IP Scanner oder auf die letzte kostenlose Version 6.1.7 des inzwischen kostenpflichtigen Softperfect Network Scanner.
Deutlich schneller funktionieren solche Netzwerk- oder (W)LAN-Scans per App, da das Smartphone in der Regel immer griff- und einsatzbereit ist. Hier können wir unter anderem die Apps Fing, Net Analyzer oder Devolo Net Scanner empfehlen.
Mit den genannten Apps lassen sich auch gleich vollständige Portscans auf einzelne Clients innerhalb des verbundenen Netzwerks durchführen. Teilweise werden geöffnete Ports auch gleich einem möglichen Schädling zugeordnet. Allerdings sollten Sie nicht immer gleich mit dem Schlimmsten rechnen. Ein offener Port 49.000 im LAN-Netz einer Fritzbox ist kein Matahari-Broker oder Fraggle Rock trojan, sondern dient in der Fritzbox als LAN-Schnittstelle für das TR-064-Protokoll. Darüber können dann beispielsweise berechtigte Benutzer mit der FritzApp Fon an der Fritzbox telefonieren.
Eine speziell für das Scanning im Heimnetz optimierte App bietet TrendMicro mit HouseCall for HomeNetworks. Wer es noch etwas auführlicher mag, kann sein Heimnetz auch einem professionellen Network Vulnerability Test (NVT) unterziehen - etwa mit der Open Source Lösung OpenVAS.
Wer Geräte mit Schwachstellen in seinem Netzwerk ausfindig gemacht hat, kann diese Lücken eventuell durch Änderungen in den Geräteeinstellungen oder durch ein Firmware-Update des Herstellers beseitigen. Die Alternative besteht darin, dass Sie Ihr Heimnetz mit einem zusätzlichen, zweiten Router in verschiedene Zonen einteilen.
