Ein Heimnetzwerk funktioniert normalerweise so, dass sich jeder mit Ihrer Netzwerk-Passphrase mit Ihrem Heimnetzwerk verbinden kann. Es ist jedoch möglich, eine weitere Sicherheitsebene hinzuzufügen, bei der nur bestimmte Geräte eine Verbindung herstellen dürfen. Dies wird als MAC -Adressfilterung bezeichnet.

Beachten Sie jedoch, dass die Filterung von Mac -Adressen keine einzelne Sicherheitslösung ist. Es dient nur als zusätzlicher Schwierigkeitsgrad für Hacker. Es ist eine Schicht, die sie immer noch durchbrechen können (siehe unten), aber alles, was Hackern die Arbeit erschwert, ist immer eine gute Sache.

Warum Whitelist-Geräte?^{(Why Whitelist Devices?)}

Ihr Router wickelt den gesamten Netzwerkverkehr innerhalb und außerhalb Ihres Heimnetzwerks ab. Es entscheidet, ob sich bestimmte Geräte mit Ihrem Heimnetzwerk verbinden dürfen.

Normalerweise wird dieser Zugriff dadurch bestimmt, ob der Benutzer des Geräts die richtige Netzwerk-Passphrase eingibt oder nicht. Dies ist die Passphrase, die Sie im Abschnitt „ Passwort festlegen “ im Menü „ ^{(Set Password)}Sicherheit^(Security) “ Ihres Routers konfigurieren.

Dies ist die einzige Sicherheitsbarriere, die einen Hacker daran hindert, sich mit Ihrem Netzwerk zu verbinden. Wenn Sie ein komplexes Passwort eingerichtet haben, reicht das möglicherweise aus. Leider setzen die meisten Leute Passwörter, die mit einfachen Hacker-Tools ziemlich einfach zu knacken sind.^{(password that are fairly easy to crack)}

Sie können eine zweite Sicherheitsebene hinzufügen, indem Sie nur bestimmten Geräten erlauben, sich mit Ihrem Heimnetzwerk zu verbinden.

Funktionsweise der MAC-Adressfilterung^{(How MAC Address Filtering Works)}

Sie können Ihren Router so einrichten, dass er nur bestimmte Geräte zulässt, indem Sie deren MAC -Adressen zur Zugriffssteuerungsliste^{(Access Control)} des Routers hinzufügen .

• Normalerweise finden Sie diese Liste, indem Sie sich bei Ihrem Router anmelden und zum Menü Sicherheit navigieren. ^(Security)Die Liste der Geräte finden Sie unter Zugriffskontrolle^{(Access Control)} .

• Sie können die Mac-Adressfilterfunktion aktivieren, indem Sie Zugriffskontrolle^{(Turn on Access Control)} aktivieren auswählen .
• Sobald dies aktiviert ist, können Sie die Verbindung aller neuen Geräte blockieren^{(Block all new devices from connecting)} auswählen .
• Sobald dies ausgewählt ist, können Sie eines der bereits verbundenen Geräte auswählen und blockieren, wenn Sie sie nicht erkennen.

• Während Sie dies tun, ist es eine gute Idee, die Geräte zu durchsuchen und sicherzustellen, dass alle aufgelisteten Geräte und MAC - Adressen Geräte sind, die Sie erkennen.
• Wenn Sie später neue Geräte zur Liste hinzufügen müssen, müssen Sie die Einstellung wieder auf Allen neuen Geräten erlauben, sich zu verbinden^{(Allow all new devices to connect)} ändern . Verbinden Sie das Gerät dann mit dem Netzwerkpasswort mit dem Netzwerk.
• Sobald die Verbindung hergestellt ist, gehen Sie zurück zu den Zugriffssteuerungseinstellungen^{(Access Control)} und ändern Sie die Einstellung wieder auf Alle neuen Geräte daran hindern, sich zu verbinden^{(Block all new devices from connecting)} .

Bei einigen Routern können Sie Geräte und MAC- Adressen manuell eingeben. Dazu müssen Sie jedoch die MAC -Adresse des Computers kennen, den Sie verbinden.

So identifizieren Sie die Mac-Adresse Ihres Computers^{(How To Identify The Mac Address Of Your Computer)}

Das Überprüfen der Mac -Adresse auf einem Windows -System ist sehr einfach.

• Öffnen Sie das Windows-Befehlsfenster^{(Windows Command)} , ipconfig /all und drücken Sie die Eingabetaste^(Enter) .
• Durchsuchen^(Search) Sie die Ergebnisse nach dem Netzwerkadapter, der als mit einem Netzwerk verbunden angezeigt wird.
• Notieren Sie sich die in diesem Abschnitt aufgeführte physische Adresse .^{(Physical Address)}
• Diese physische Adresse ist die gleiche wie die verbundene MAC -Adresse, die in Ihrem Router angezeigt wird.

Auf einem MacOS -System ist der Vorgang etwas anders.

• Öffnen Sie die Systemeinstellungen^{(System Preferences)} und wählen Sie Netzwerk^(Network) .
• Wählen Sie das verbundene Netzwerk aus und wählen Sie die Schaltfläche Erweitert .^(Advanced)
• Wählen Sie die Registerkarte Hardware , um die oben aufgeführte ^(Hardware)MAC-Adresse^{(MAC Address)} anzuzeigen.

Sie können die obigen Verfahren zum Ermitteln einer MAC - Adresse auf einem PC oder Mac oder sogar auf anderen Geräten zusammen mit Screenshots und zusätzlichen Details in dieser Anleitung zum Ermitteln einer MAC-Adresse sehen .

Bei Geräten wie Google Home , Alexa , Philips Hue -Leuchten oder anderen Smart-Home-Geräten finden Sie die MAC -Adresse normalerweise auf dem Etikett unter dem Gerät. Dies ist normalerweise dasselbe Etikett, auf dem Sie die Seriennummer finden würden.

Sobald Sie die MAC -Adressen für alle Geräte haben, die auf die Whitelist gesetzt werden müssen, können Sie sich beim Router anmelden und entweder sicherstellen, dass sie bereits verbunden sind, oder die MAC -Adresse zur vorhandenen Liste hinzufügen.

Wie Hacker die MAC-Adressfilterung schlagen^{(How Hackers Beat MAC Address Filtering)}

Es gibt viele Möglichkeiten, wie Hacker Ihre verschiedenen Taktiken durchbrechen können, um Ihr WLAN und Ihr Heimnetzwerk zu sichern^{(secure your Wi-Fi and home network)} . Hacker haben auch eine Möglichkeit, die Filterung von MAC -Adressen zu umgehen.

Sobald ein Hacker erkennt, dass ihm der Zugriff auf Ihr Netzwerk über die MAC -Adressfilterung verwehrt ist, muss er nur noch seine eigene MAC-Adresse^{(spoof their own MAC address)} fälschen, damit sie mit einer der von Ihnen zugelassenen Adressen übereinstimmt.

Sie tun dies, indem sie:

• Gehen Sie in der Systemsteuerung in das Netzwerk- und Freigabecenter .^{(Network and Sharing Center)}
• Adaptereinstellungen ändern auswählen^{(Change adapter settings)} .
• Wählen Sie die Eigenschaften^(Properties) ihres Netzwerkadapters und die Schaltfläche Konfigurieren .^(Configure)
• Wählen Sie Netzwerkadresse^{(Network Address)} und füllen Sie das Feld Wert^(Value) mit der gewünschten MAC -Adresse aus.

Das ist der einfache Teil. Der schwierige Teil ist, dass der Hacker auch ein Packet-Sniffing-Tool verwenden muss, um vorhandene MAC -Adressen abzurufen, die derzeit in Ihrem Netzwerk kommunizieren. Diese Software-Tools sind für Laien nicht immer einfach zu bedienen und können bei der korrekten Verwendung einige Mühe kosten.

Andere Tech-Sites könnten Ihnen sagen, dass es sich überhaupt nicht lohnt, MAC^(MAC) -Adressfilterung zu verwenden, da Hacker dies tun können . Aber das stimmt nicht ganz. Wenn Sie keine MAC -Adressfilterung verwenden:

• Sie blockieren nicht einmal Nicht-Hacker oder Amateur-Wi-Fi-Diebe von Ihrem Netzwerk.
• Sie vermeiden ohne triftigen Grund eine einfache Sicherheitsebene.
• Sie versuchen nicht, den Zugang zu Ihrem Netzwerk durch mehrere Komplexitätsebenen so schwierig wie möglich zu machen.
• Sie haben keinen Zugriff auf ein einfaches Tool, das bei der elterlichen Internetkontrolle helfen kann.

Aus diesem Grund ist es eine gute zusätzliche Schutzebene für Ihr Netzwerk, aber Sie sollten sich nicht darauf als einzige Schutzquelle verlassen. Das Whitelisting^{(Whitelisting)} bestimmter Geräte sollte nur ein Teil Ihres Gesamtarsenals für den Netzwerkschutz sein.

How To Whitelist Specific Devices On Your Home Network To Stop Hackers

The way a home network usually works iѕ that anyone with your network passphrase cаn cоnnect to your hоme network. However, it’s possible to add another layer of security where only spеcific devices are allowed to connect. This is called MAC аddress filtеring.

Keep in mind however that Mac address filtering isn’t a single security solution. It only serves as an extra level of difficulty for hackers. It’s a layer that they will still be able to break through (see below), but anything that makes things more difficult for hackers is always a good thing.

Why Whitelist Devices?

Your router handles all network traffic inside and outside your home network. It decides whether certain devices are allowed to connect to your home network.

Normally, this access is determined by whether or not the user of the device types in the correct network passphrase. This is the passphrase you configure in the Set Password section under the Security menu in your router.

This is the only security barrier stopping a hacker from connecting to your network. If you’ve set up a complex password, that may be enough. Unfortunately, most people set password that are fairly easy to crack using basic hacker tools.

You can add a second layer of security by only allowing specific devices to connect to your home network.

How MAC Address Filtering Works

You can set up your router to only allow specific devices by adding their MAC addresses to the router’s Access Control list.

• Usually, you can find this list by logging into your router and navigating to the Security menu. You’ll find the list of devices under Access Control.

• You can enable the Mac Address Filtering feature by selecting Turn on Access Control.
• Once this is enabled, you can then select Block all new devices from connecting.
• Once this is selected, you’ll be able to select any of the already-connected devices and block them if you don’t recognize them.

• It’s a good idea while you’re doing this to scan through the devices and make sure all of the listed devices and MAC addresses are devices you recognize.
• If, later on, you need to add new devices to the list, you’ll need to change the setting back to Allow all new devices to connect. Then connect the device to the network using the network password.
• Once connected, go back to the Access Control settings and change the setting back to Block all new devices from connecting.

Some routers will let you enter devices and MAC addresses manually. But to do this, you’ll need to know the MAC address of the computer you’re connecting.

How To Identify The Mac Address Of Your Computer

Checking the Mac address on a Windows system is very easy.

• Open the Windows Command window, type ipconfig /all and press Enter.
• Search through the results for the network adapter that shows as being connected to a network.
• Make a note of the Physical Address listed in that section.
• This physical address is the same as the connected MAC address shown in your router.

On a MacOS system, the process is slightly different.

• Open System Preferences and select Network.
• Select the connected network and select the Advanced button.
• Select the Hardware tab to see the MAC Address listed at the top.

You can see the procedures above for finding a MAC address on a PC or a Mac, or even on other devices, complete with screenshots and additional details, in this guide on how to determine a MAC address.

For devices like Google Home, Alexa, Philips Hue lights, or other smart home devices, you can usually find the MAC address printed on the label underneath the device. This is usually the same label where you’d find the serial number.

Once you have the MAC addresses for all of the devices that need to whitelist, you can then log into the router and either make sure they’re already connected, or add the MAC address to the existing list.

How Hackers Beat MAC Address Filtering

There are a lot of ways hackers can break through your various tactics to secure your Wi-Fi and home network. Hackers also have a way to get through MAC address filtering as well.

Once a hacker recognizes that they’re blocked from accessing your network via MAC address filtering, all they have to do is spoof their own MAC address to match one of the addresses you’ve allowed.

They do this by:

• Going into Network and Sharing Center in the Control Panel.
• Selecting Change adapter settings.
• Selecting the Properties of their network adapter and the Configure button.
• Selecting Network Address and filling in the Value field with the desired MAC address.

That’s the easy part. The difficult part is that the hacker will also need to use a packet sniffing tool to pull existing MAC addresses currently communicating on your network. These software tools are not always easy for amateurs to use, and can take effort to use correctly.

Other tech sites may tell you that since hackers can do this, then it’s not worth using MAC address filtering at all. But that’s not entirely true. If you don’t use MAC address filtering:

• You aren’t even blocking non-hackers or amateur Wi-Fi thieves from your network.
• You’re avoiding an easy layer of security for no good reason.
• You aren’t trying to make getting onto your network as difficult as possible with multiple layers of complexity.
• You won’t have access to a simple tool that can help with parental internet controls.

This is why it’s a good extra layer of protection for your network, but you shouldn’t depend on it as your only source of protection. Whitelisting specific devices should be used as just one part of your overall arsenal of network protection.

Related posts

• Streamen Sie Musik über Ihr Heimnetzwerk mit Windows Media Player 12

• Richten Sie einen zweiten WLAN-Router in Ihrem Heimnetzwerk ein

• 8 Fixes für langsames WLAN in Ihrem Heimnetzwerk

• So richten Sie einen zweiten Router in Ihrem Heimnetzwerk ein

• Kostenlose Tools für drahtlose Netzwerke für Windows 10

• Was ist die Cloud und wie man das Beste aus ihr herausholt

• Beste WLAN-Verschlüsselung für Geschwindigkeit und Warum

• Buchbesprechung - Home Networking All-in-One Desk Reference für Dummies

• Was ist Localhost und wie können Sie es verwenden?

• So deaktivieren Sie das Netzwerk in der Windows-Sandbox in Windows 10

• Netzwerkadapter funktioniert nicht? 12 Dinge zu versuchen

• HDG erklärt: Was ist ein Computernetzwerk?

• Buchbesprechung - Drahtloses Heimnetzwerk für Dummies

• Die 8 besten Social-Networking-Sites für Grafikdesigner, um ihre Portfolios zu präsentieren

• So funktioniert die automatische HDMI-Umschaltung

• So beheben Sie „Download fehlgeschlagen: Netzwerkfehler“ in Chrome

• So steuern Sie einen Windows-PC mit Remote Desktop für Mac

• So starten Sie Windows 10 im abgesicherten Modus mit Netzwerk

• Die besten Windows-Befehlszeilen-Netzwerkbefehle

• HDG erklärt: Was ist RFID und wofür kann es verwendet werden?