{"id":3863,"date":"2022-01-21T19:26:09","date_gmt":"2022-01-21T18:26:09","guid":{"rendered":"https:\/\/anb030.de\/a\/?p=3863"},"modified":"2024-11-17T17:40:41","modified_gmt":"2024-11-17T16:40:41","slug":"das-fritzbox-sicherheits-1x1","status":"publish","type":"post","link":"https:\/\/anb030.de\/a\/das-fritzbox-sicherheits-1x1\/","title":{"rendered":"Das FRITZ!Box Sicherheits 1×1"},"content":{"rendered":"\n
\"Titelbild:<\/figure>\n\n\n\n

Wenn Sie Ihre heimische FRITZ!Box ohne Zugriff aus dem Internet benutzen, dann gibt es in diesem Artikel nur wenige Tipps. So w\u00e4ren die Punkte WLAN-Verschl\u00fcsselung, WPS und so weiter f\u00fcr Sie interessant. Nutzen Sie ihre Box aber vollumf\u00e4nglich wie in dem Artikel \u201eSo verbindet Ihr die iOS Dateien-App mit der Fritz!Box (NAS)!<\/a>\u201c, so gibt es noch etwas wissenswertes oben drauf. <\/p>\n\n\n\n

Gescheiterte Anmeldeversuche am Webinterface der Fritzbox zeigen, dass Cyber-Schurken massenhaft versuchen, die Kon- trolle \u00fcber schlecht gesicherte AVM-Router zu \u00fcbernehmen. Mit wenigen Handgriffen sch\u00fctzen Sie sich vor diesen und weiteren Angriffen. Von der theoretischen Gefahr zur realen Gefahr! Was ist damit gemeint? Der fremde Zugriff auf die eigene Fritz!Box aus dem Internet. Wenn Sie ohnehin nicht von unterwegs auf Ihren Router oder dessen Dienste zugreifen, dann besteht kein Grund, ihn aus dem Internet erreichbar zu machen. Und wenn doch, befolgen Sie einfach die paar Tipps von weiter unten und benutzen Sie sowieso ein starkes, langes Passwort um ihre Fritz!Box zu sch\u00fctzen. Wenn Ihr Fritz!Box-Modell nicht l\u00e4nger mit Firmware-Updates versorgt wird, dann ist diese schon recht alt. Denken Sie in diesem Fall \u00fcber eine Neuanschaffung \u00fcber Ihren Provider oder generell \u00fcber einen Neukaufen nach. Selbst habe ich eine FRITZ!Box 7490 im Einsatz, diese wird zum Beispiel immer noch mit Updates versorgt. Bei der Erstellung dieses Artikels war die Fritz!OS Version 7.29 verf\u00fcgbar und installiert.<\/p>\n\n\n\n\n\n\n\n

<\/p>\n\n\n\n

\n\n\n\n

<\/p>\n\n\n\n

Kommen wir nun zu den einzelnen Punkten, um Ihre FRITZ!Box abzusichern. Oder einfach nur, um die einzelnen Abschnitte und Einstellungen abzugleichen.<\/p>\n\n\n\n

Der sichere Zugang zur Fritz!Box \u00fcber den Browser oder aus dem Internet nur mit Sicherheitsschloss!<\/strong><\/h2>\n\n\n\n

Jeder Router sollte nur mit einem Passwort zug\u00e4nglich sein! Sowohl beim Benutzernamen<\/strong> als auch beim Kennwort<\/strong> k\u00f6nnen Sie Ihrer Kreativit\u00e4t freien Lauf lassen \u2013 je l\u00e4nger und st\u00e4rker, desto besser. Wichtig ist nur, dass Sie sich beim sp\u00e4teren Zugriff \u00fcber den Browser mit \u201ehttp:\/\/fritz.box<\/strong>\u201c oder per Fernzugriff auf die Fritz!Box noch daran erinnern k\u00f6nnen. Der Einsatz einer Ged\u00e4chtnisst\u00fctze ist ratsam, etwa in Form eines Passwort-Managers. Sinnvoll ist auch, mit mehreren Konten f\u00fcr verschiedene Zwecke zu arbeiten. So muss etwa der Nutzereintrag, mit dem Sie auf den Netzwerkspeicher \u201eNAS\u201c der Fritz!Box zugreifen, nicht gleichzeitig die Router-Einstellungen \u00e4ndern d\u00fcrfen. Im besten Fall haben Sie dann so zwei Benutzer Accounts mit unterschiedlichen Voraussetzungen.<\/p>\n\n\n\n

System \u2192 FRITZ!Box-Benutzer \u2192 Benutzer<\/em><\/p>\n\n\n\n

<\/p>\n\n\n\n

Stellen Sie auf der Untermen\u00fc-Seite \u201eZus\u00e4tzliche Best\u00e4tigung<\/strong>\u201c sicher, dass die Option \u201eAusf\u00fchrung bestimmter Einstellungen und Funktionen zus\u00e4tzlich best\u00e4tigen (Empfohlen)\u201c eingeschaltet ist. Dies ist dann ein zus\u00e4tzlicher Schutz. So m\u00fcsste der Angreifer physisch in der N\u00e4he Ihrer FRITZ!Box sein und eine Taste zur Best\u00e4tigung an Ihrer Box Dr\u00fccken oder das angeschlossenen Festnetz-Telefon nutzen, um mit einer Tastenkombination alles bedienen zu k\u00f6nnen.<\/p>\n\n\n\n

System \u2192 FRITZ!Box-Benutzer \u2192 Zus\u00e4tzliche Best\u00e4tigung<\/em><\/p>\n\n\n\n

<\/p>\n\n\n\n

Die FRITZ!Box immer auf den neusten stand halten per Update!<\/strong><\/h2>\n\n\n\n

Das FRITZ!OS ist die Software Ihrer FRITZ!Box und diese sollte immer auf den neusten stand sein. Nutzen Sie die Update-Funktion, um die neueste FRITZ!OS-Version auf dem einfachsten Weg auf Ihre FRITZ!Box zu installieren. Rufen Sie die Benutzeroberfl\u00e4che des Ger\u00e4tes auf. Geben Sie dazu in Ihrem Internetbrowser „fritz.box<\/strong>“ ein und melden Sie sich mit Ihrem Benutzernamen und Kennwort an.<\/p>\n\n\n\n

System \u2192 Update<\/em><\/p>\n\n\n\n

<\/p>\n\n\n\n

Wenn Sie sich um die sogenannten FRITZ!OS Firmware-Updates nicht k\u00fcmmern m\u00f6chten, sollten Sie die Auto-Update Option \u201eStufe III<\/strong>\u201c aktivieren. Des Weiteren ist das H\u00e4kchen der Option \u201eZeitraum f\u00fcr Updates<\/strong>\u201c interessant. So k\u00f6nnen Sie eine Startzeit f\u00fcr das automatische Update einstellen, um sicherzustellen, dass Sie von den Aktualisierungen nicht tags\u00fcber aus dem Videotelefonat mit dem Chef gerissen werden und k\u00f6nnen dieses so in die Nachtstunden verlegen.<\/p>\n\n\n\n

System \u2192 Update \u2192 Auto-Update \u2192 \u201eStufe III\u201c <\/em>\u2611\ufe0e und bei Bedarf \u201eZeitraum f\u00fcr Updates\u201c <\/em>\u2611\ufe0e<\/p>\n\n\n\n

<\/p>\n\n\n\n

Die volle Kontrolle \u00fcber Ereignisse an der FRITZ!Box!<\/strong><\/h2>\n\n\n\n

Angriffe kommen oft von dubiosen IP-Adressen wie zum Beispiel von der Adresse 185.232.52.55, diese soll ein SSH-Server aus Amsterdam sein laut AbuseIPDB.com<\/a>. Wenn Sie den Ereignis-Log kontrollieren, setzen Sie den Filter oben auf \u201eSystem<\/strong>\u201c, um Anmeldeversuche an den Fritzbox-Diensten zu inspizieren und mit dem Filter \u201eAlle<\/strong>\u201c bekommen Sie unter anderem auch WLAN-Anmeldeversuche mit.<\/p>\n\n\n\n

System \u2192 Ereignisse<\/em><\/p>\n\n\n\n

<\/p>\n\n\n\n

Benutzen Sie auch die FRITZ!Box eigene Firewall!<\/strong><\/h2>\n\n\n\n

Was ist eine Firewall? Bei einer Firewall handelt es sich um ein System, dass in der Lage ist, Datenverkehr zu analysieren. Sie sch\u00fctzt IT-Systeme vor Angriffen oder unbefugten Zugriffen. W\u00f6rtlich \u00fcbersetzt bedeutet Firewall „Brandmauer“. Der Begriff bezeichnet ein System, dass Datenverkehr analysieren, weiterleiten oder blockieren kann. Aktivieren Sie auch die sogenannte Firewall im Stealth Mode<\/strong> \u201eSchutz gegen Port-Scanner aus dem Internet!\u201c im Untermen\u00fc \u201eGlobale Filtereinstellungen\u201c.<\/p>\n\n\n\n

Internet \u2192 Filter \u2192 Listen \u2192 Globale Filtereinstellungen \u2192 Firewall im Stealth Mode <\/em>\u2611\ufe0e<\/p>\n\n\n\n

<\/p>\n\n\n\n

So sch\u00fctzen Sie die Ports f\u00fcr eigene Zugriffe aus dem Internet!<\/strong><\/h2>\n\n\n\n

Wer die AVM Apps wie die iPhone \u201eFritz!App\u201c benutzt, seine Box als NAS benutzt oder einfach nur einen Fernzugriff ben\u00f6tigt, der sollte die folgenden Schritte beachten und seine Ports \u00e4ndern. Warum? Angreifer benutzen gerne die Standard-Ports 442 & 21 der FRITZ!Box! Und genau deshalb sollten Sie die Port-Zahlen f\u00fcr die TCP-HTTPS<\/strong> sowie TCP-FTP<\/strong> hier in eine f\u00fcnfstellige \u00e4ndern. Nur wenn es jemand wirklich auf Sie abgesehen hat, wird er sich die M\u00fche machen, andere Ports zu scannen, etwa solche im f\u00fcnfstelligen Bereich. Wer das alles nicht nutzt, sollte hier die Optionen deaktivieren. \u2610<\/p>\n\n\n\n

HTTPS: Internet \u2192 Freigaben \u2192 Fritz!Box-Dienste \u2192 TCP-Port f\u00fcr HTTPS von 443 in (eine Zahl zwischen 1 bis 65535) \u00e4ndern.<\/em><\/p>\n\n\n\n

FTP: Internet \u2192 Freigaben \u2192 Fritz!Box-Dienste \u2192 TCP-Port f\u00fcr FTP\/FTPS von 21 in (eine Zahl zwischen 1 bis 65535) \u00e4ndern.<\/em><\/p>\n\n\n\n

<\/p>\n\n\n\n

Noch mehr Schutz durch Benachrichtigungen!<\/strong><\/h2>\n\n\n\n

\u00dcber die Push-Service Funktion kann die Fritz!Box per Mail \u00fcber diverse Ereignisse informieren. Sie m\u00fcssen zun\u00e4chst unter \u201eAbsender<\/strong>\u201c ein Mailkonto konfigurieren, dass die Fritz!Box zum Versand nutzen soll. Legen Sie f\u00fcr diesen Zweck besser ein separates Mail-Konto an, damit Sie nicht das Kennwort Ihres prim\u00e4r genutzten Mailzugangs in der Fritz!Box hinterlegen m\u00fcssen.<\/p>\n\n\n\n

System \u2192 Push-Service \u2192 Absender<\/em><\/p>\n\n\n\n

<\/p>\n\n\n\n

Ist dies geschehen, schalten Sie dann den Punkt unter Push-Service \u201e\u00c4nderungsnotiz<\/strong>\u201c ein und abonnieren Sie zus\u00e4tzlich per H\u00e4kchen \u201e\u00dcber Anmeldungen an der Benutzeroberfl\u00e4che informieren<\/strong>\u201c, um keine erfolgreiche Anmeldung zu verpassen. St\u00f6bern Sie nach weiteren Ereignissen, die Sie interessieren \u2013 Ihre Fritz!Box kann Sie per Mail zum Beispiel auch \u00fcber die Verf\u00fcgbarkeit neuer Firmware-Versionen benachrichtigen.<\/p>\n\n\n\n

System \u2192 Push-Service \u2192 \u00c4nderungsnotiz \u201eStift\u201c \u2192 \u00dcber Anmeldungen an der Benutzeroberfl\u00e4che informieren <\/em>\u2611\ufe0e<\/p>\n\n\n\n

<\/p>\n\n\n\n

Auch das eigene WLAN-Netz sollte abgesichert sein!<\/strong><\/h2>\n\n\n\n

Ungebetene Besucher aus dem Internet sind nicht nur eine Gefahr, vor der Sie Ihren Router sch\u00fctzen m\u00fcssen. Auch die Funkstrecke muss abgesichert werden, damit sich Ihre Nachbarn oder andere unerw\u00fcnschte Personen nicht in Ihrem Heimnetz umschauen oder ungefragt \u00fcber Ihren Anschluss surfen. Die gute Nachricht ist, dass Sie damit nur wenig Arbeit haben. Wichtigste Grundeinstellung ist hier nat\u00fcrlich das H\u00e4kchen bei \u201eWPA-Verschl\u00fcsselung (gr\u00f6\u00dfte Sicherheit)<\/strong>\u201c, aber das sollte selbst einen Anf\u00e4nger bekannt sein sowie die Vergabe eines langen und starken WLAN-Netzwerkschl\u00fcssels<\/strong>. Im besten Fall nicht das Passwort, was unten auf der FRITZ!Box abgedruckt ist, sondern ein eigenes was mehr als 16 Zeichen hat.<\/p>\n\n\n\n

WLAN \u2192 Sicherheit<\/em><\/p>\n\n\n\n

<\/p>\n\n\n\n

Stellen Sie unter \u201eWPA-Verschl\u00fcsselung\u201c am besten \u201eWPA 2 + WPA 3\u201c (WPA3-Mixed-Mode)<\/strong> ein, damit moderne Ger\u00e4te, die bereits WPA3 unterst\u00fctzen, die bestm\u00f6gliche Verschl\u00fcsselung einsetzen. \u00c4ltere Ger\u00e4te w\u00e4hlen dann automatisch die WPA2-Verschl\u00fcsselung, die weiterhin ausreichend sicher ist. Sollten Sie doch noch einen gr\u00f6\u00dferen Ger\u00e4tepark an Altger\u00e4ten haben wie zum Beispiel das iPhone 5s des Nachwuchses, dann stellen Sie die WPA-Verschl\u00fcsselung auf \u201eWPA2 CCMP<\/strong>\u201c. Der Standard \u201eWPA2 CCMP\u201c bedeutet, dass das Protokoll CCMP genutzt wird, um die WLAN-Funksignale wie bei WPA3 zu verschl\u00fcsseln, damit Unbefugte nicht auf die Daten zugreifen k\u00f6nnen. Dieser Standard wird aber in absehbarer Zukunft komplett ersetzt durch WPA3. Nat\u00fcrlich k\u00f6nnte man das oben genannte iPhone 5s des Nachwuchses auch in das Gast-WLAN-Netz verbannen, um das eigene Haupt-WLAN-Netz auf den neusten WPA3 Stand zu haben.<\/p>\n\n\n\n

WLAN \u2192 Sicherheit \u2192 WPA-Verschl\u00fcsselung \u2192 WPA2+WPA3<\/em><\/p>\n\n\n\n

<\/p>\n\n\n\n

Wenn Sie den Modus WPA2+WPA3<\/strong> w\u00e4hlen, sollte unter \u201eWeitere Sicherheitseinstellungen\u201c die Option \u201eUnterst\u00fctzung f\u00fcr gesch\u00fctzte Anmeldungen von WLAN-Ger\u00e4ten (PMF) aktivieren<\/strong>\u201c aktiv sein. Was bedeutet PMF? PMF (Protected Management Frames) verschl\u00fcsselt die Steuerungsinformationen f\u00fcr den Aufbau und Betrieb von WLAN-Verbindungen und sorgt damit f\u00fcr mehr Sicherheit. PMF ist bei WPA3-Verschl\u00fcsselung immer aktiv und bei WPA2-Verschl\u00fcsselung optional.<\/p>\n\n\n\n

WLAN \u2192 Sicherheit \u2192 Weitere Sicherheitseinstellungen \u2192 \u2026 PMF \u2026 <\/em>\u2611\ufe0e<\/p>\n\n\n\n

<\/p>\n\n\n\n

Des Weiteren sollte die Option \u201eWPS aktiv<\/strong>\u201c im Untermen\u00fc \u201eWPS-Schnellverbindung\u201c deaktiviert werden<\/strong>. Warum? Weil sich Ihre G\u00e4ste ansonsten einfach per Knopfdruck am Router mit Ihrem Hauptnetz verbinden und sogar dessen WLAN-Passwort einsehen k\u00f6nnten.<\/p>\n\n\n\n

WLAN \u2192 Sicherheit \u2192 WPS-Schnellverbindung <\/em>\u2610<\/p>\n\n\n\n

<\/p>\n\n\n\n

Auch die UPnP-Protokoll Hintert\u00fcren absichern!<\/strong><\/h2>\n\n\n\n

Damit Ihr m\u00fchsam errichteter Schutzwall nicht gleich wieder eingerissen wird, sollten Sie abschlie\u00dfend noch einen Blick auf das UPnP werfen. \u00dcber das UPnP-Protokoll k\u00f6nnen Ger\u00e4te wie \u00dcberwachungskameras in Ihrem Heimnetz Ihre Fritz!Box nicht nur gefunden werden, sondern auch umkonfiguriert werden. Das kann gef\u00e4hrlich werden, wenn es ganz schlecht l\u00e4uft, dann ist die neue WLAN-Kamera von Discounter nicht nur unsicher vorkonfiguriert, sie richtet sich \u00fcber UPnP auch noch eine Portweiterleitung im Router ein. Dann ist sie fortan f\u00fcr die ganze Welt erreichbar und mit Pech auch noch als DDoS-Server und andere Angriffe dienstbar \u2013 ganz ohne Ihr Zutun. Im Untermen\u00fc \u201eNetzwerkverbindungen<\/strong>\u201c sp\u00fcren Sie Ger\u00e4te auf, die via UPnP an der Fritzbox-Konfiguration schrauben d\u00fcrfen. Klicken Sie bei Ihren Ger\u00e4ten auf das Stift-Symbol<\/strong>, um die jeweiligen Einstellungen zu \u00f6ffnen. Hier sollte die Funktion \u201eSelbstst\u00e4ndige Portfreigaben f\u00fcr dieses Ger\u00e4t erlauben<\/strong>\u201c ausgeschaltet<\/strong> sein, damit die Ger\u00e4te nicht eigenm\u00e4chtig Port-Weiterleitungen im Router einrichten d\u00fcrfen. Unter \u201eInternet \u2192<\/em> Freigaben \u2192<\/em> Portfreigaben\u201c k\u00f6nnen Sie ganz unten \u00fcber den Deaktivieren-Knopf die selbstst\u00e4ndige Portfreigabe zudem f\u00fcr alle Ger\u00e4te deaktivieren, die bisher keine Freigaben angelegt haben.<\/p>\n\n\n\n

Heimnetz \u2192 Netzwerk \u2192 Netzwerkverbindungen \u2192 \u201eGer\u00e4t XYZ\u201c Stift-Symbol \u2192 Selbstst\u00e4ndige Portfreigaben f\u00fcr dieses Ger\u00e4t erlauben <\/em>\u2610<\/p>\n\n\n\n

\u2026 oder \u2026<\/em><\/p>\n\n\n\n

Internet \u2192 Freigaben \u2192 Portfreigaben<\/em><\/p>\n\n\n\n

<\/p>\n\n\n\n

Was f\u00fcr FRITZ!Box DSL-Modelle sind aktuell empfehlenswert und bekommen aktuelle Firmware-Updates wie v7.29?<\/strong><\/h2>\n\n\n\n